Известните хакери Карстен Нол (Karsten Nohl) и Якоб Лел (Jakob Lell) от компанията SR Labs всеки път показват отлични презентации на хакерските конференции. През следващата седмица в Лас Вегас ще се проведе конференцията Black Hat, на която те ще демонстрират беззащитността на компютърните системи срещу модифицирани USB устройства.
Така например, USB-стикът или уеб-камерата с USB интерфейс в определен момент могат да емулират работата на USB клавиатура и да прихванат информацията за натиснатите клавиши. Проблем може да се окаже и стандартната USB-клавиатура с променен фърмуер или външния USB-диск, който може да подменя данните. Проблемът е в това, че USB- устройствата по принцип имат много високи права и изключително висока степен на доверие в компютърните системи и въобще не е предвидено, че могат да се използват по нестандартен начин. Това е фундаментална хардуерна уязвимост на USB канала, при която дори няма как да се разбере, че фърмуерът е модифициран. Компютърните системи, включително смартфоните и всички устройства с USB-портове са уязвими и чрез тази атака с тях може да се прави почти всичко – да се променят файлове, да се променя Интернет-трафика към произволни адреси, да се променят DNS-записите и много други.
Тази хардуерна уязвимост съвсем не е нова и и известна от доста години, но не се популяризираше. Има много случаи на подарени на цели организации компютърни мишки, камери, флаш-стикове и други с променен или дори нов фърмуер, който шпионира клавиатурата и пренасочва данните.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
