Saugumo ekspertai tvirtina, kad USB saugumas yra iš esmės pažeistas
Remiantis tyrėjų Karsteno Nohlo ir Jakobo Lello išvadomis, USB saugumas gali būti smarkiai pažeistas, jo jokiu būdu negalima apeiti.
Nohl ir Lell pabrėžė USB įrenginių trūkumą, kuris įsilaužėliams gali suteikti galimybę apeiti visas šiuo metu žinomas kompiuterio naudojamas saugumo priemones. Šis pažeidžiamumas, vadinamas BadUSB išnaudojimu, leidžia įsilaužėliams kištis į programinę-aparatinę įrangą, kuri valdo įvairių USB papildinių, tokių kaip pelės, klaviatūros ir „thumb drives“, funkcijas.
Laidinis Pastabos:
„Kai prie kompiuterio prijungtas„ BadUSB “užkrėstas įrenginys, Nohl ir Lell aprašo blogų gudrybių maišą. Pavyzdžiui, ji gali pakeisti įdiegtą programinę įrangą sugadinta arba užpakaline versija. Jis netgi gali apsimesti USB klaviatūra, kad staiga pradėtų vesti komandas. „Jis gali padaryti viską, ką galite padaryti naudodami klaviatūrą, o tai iš esmės yra viskas, ką daro kompiuteris“, - sako Nohlas.
Sprendimas? Pasak Nohlo ir Lello, tiks ne tik uždrausti bendrinti USB įrenginius, bet ir užpildyti USB prievadą superklijais. Remiantis „nauju mąstymo būdu“ apie USB saugumą, vartotojai turėtų apsvarstyti, ar USB yra užkrėstas, ir išmesti, kai tik paliečia nepatikimą kompiuterį.
„Šių problemų negalima pašalinti“, - sako Nohlas. „Mes išnaudojame patį USB kūrimo būdą“.
Šią savaitę pora pristatys savo tyrimus „Black Hat“ saugumo konferencijoje Las Vegase.
Manome, kad daugeliui kompiuterių mokslininkų dabar reikia grįžti prie piešimo lentos ...
Šaltinis: Laidinis
