Objavili nový spôsob, ako môže USB nakaziť počítač

S novým bezpečnostným problémom sa nevedia vysporiadať ani operačné systémy, ani antivírusy.

(Zdroj: Ilustračné - trueit.com)

SAN FRANCISCO, BRATISLAVA. Je to brána, ktorej bezpečnosťou sa doposiaľ nik poriadne nezaoberal. Vždy, keď sa ľubovoľné USB zariadenie spojí s počítačom, riadiace čipy na oboch stranách spustia kód, ktorý do nich naprogramoval výrobca. Vzájomne sa predstavia, inicializujú a pripravia na fungovanie, ktoré obslúži ovládač operačného systému.

Bezpečnostní analytici Karsten Nohl a Jakob Lell z nemeckého inštitútu SR Labs teraz našli spôsob, ako zneužiť firmvér USB na prienik do cudzieho počítača.

Spätne analyzovali informácie z rôznych druhov zariadení a podľa zozbieraných údajov ich upravili tak, aby infikovali cieľový počítač škodlivým kódom. Využili pritom flash ROM zariadenia, malvér tak zostane neviditeľný pre dnešné antivírusové programy.

Výrobcovia zväčša počítajú s tým, že aktualizáciou firmvéru môžu dodatočne vylepšiť výkon svojich zariadení alebo doriešiť možné problémy s kompatibilitou, ktoré by sa mohli objaviť pri nových verziách operačných systémov.

Preto umožňujú kód v čipoch meniť pomocou servisných nástrojov. Stačí však ten kód upraviť a v ohrození je každý počítač, ku ktorému sa USB zariadenie pripojí. Navyše, ak nedokážete aj vy upravovať firmvér, tento útočný kód prakticky nedokážete odstrániť.

To otvára novú cestu útočníkom. Keďže každé zariadenie môže byť multifunkčné, USB kľúč nemusí fungovať iba ako dátový sklad. Ak ponúkne napríklad funkcie virtuálnej klávesnice, môže vstupovať v čase nečinnosti do aktivít počítača.

Spustiť by mohol sériu príkazov pre zmenu konfigurácie sieťového pripojenia, aby presmeroval dátové toky cez špehovací server, vykonať môže škodlivý kód zneužívajúci niektorú zo známych bezpečnostných chýb alebo môže jednoducho urobiť čokoľvek, čo možno zvládnuť podobnými príkazmi, ako by sa hacker fyzicky dostal ku klávesnici počítača.

Napísali v magazíne The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Súboj v koalícii Danko rozpútal a aj naň doplatil

Šéf SNS zváži odchod z politiky. Politológ hovorí, že predvídateľnosť jeho krokov sa stále znižuje.

KOMENTÁRE

Politika ako Danko nikto nechce, demokrati ani oligarchovia

Definitívny politický pád Danka sme sledovali v priamom prenose.

SVET

Sochy ničia na Ukrajine aj v Poľsku, pokračujú Američania

V Amerike sa šíri ničenie sôch z čias občianskej vojny.

DOMOV

Danko: Toto sklamanie si v tichosti prežijem sám

Výber najlepších výrokov z takmer polhodinového prejavu Danka.

Neprehliadnite tiež

V Antarktíde našli desiatky skrytých sopiek. Vedci chcú čím skôr zistiť aktivitu

Sopky by mohli ešte viac destabilizovať ľadový príkrov na kontinente.

Majú schopnosť superhrdinov. Prečo sú niektoré zvieratá priesvitné?

Krehké zvieratá roztrhne aj jemné rozvírenie vody.

ANKETA SO SLOVENSKÝMI VEDCAMI

Odstúpenie ministra vedu nespasí, rovnako ako rakovinu nevyliečia lieky proti bolesti (anketa s vedcami)

Slovenskí vedci reagujú na návrh odvolania ministra školstva Petra Plavčana.

Včelia materská kašička môže ukrývať spôsob, ako rýchlejšie hojiť rany

Výskum môže predstavovať ďalší dôvod, prečo chrániť včely.

Inzercia - Tlačové správy


  1. Ako sa developer prispôsobil nárokom kupujúceho
  2. 5 tipov ako na zdravé nôžky v škole
  3. 6 účinkov prírodného slovenského výrobku
  4. Let s prestreleným srdcom: Samovraždy slovenských hercov
  5. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  6. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  8. Lety do exotiky už aj z Bratislavy
  9. Nonstop banka vo vrecku - aplikácia Mobil Banking
  10. Ako sme jazdili v socializme
  1. 5 tipov ako na zdravé nôžky v škole
  2. Ako sa developer prispôsobil nárokom kupujúceho
  3. Už aj seniori presadajú do SUV
  4. 6 účinkov prírodného slovenského výrobku
  5. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  6. Let s prestreleným srdcom: Samovraždy slovenských hercov
  7. Daikin predĺžil záruku na klimatizácie so službou Stand By Me
  8. Stavebný úrad neoprávnene predĺžil americkej ambasáde lehotu
  9. Grantová výzva na vykonávanie činností centier Europe Direct
  10. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  1. Let s prestreleným srdcom: Samovraždy slovenských hercov 25 388
  2. Ako sme jazdili v socializme 2 663
  3. Lety do exotiky už aj z Bratislavy 1 583
  4. Daikin predĺžil záruku na klimatizácie so službou Stand By Me 1 563
  5. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami 1 237
  6. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov 1 082
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť 955
  8. Zo stredomorskej stravy sa nepriberá 853
  9. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť 812
  10. 6 účinkov prírodného slovenského výrobku 779