Ďalší deň, ďalšia apokalyptická prognóza počítačová bezpečnostná záhuba, tentokrát so zameraním na všadeprítomné USB pripojenie. Volá sa „BadUSB“ a je to dôkaz o koncepcii škodlivého softvéru, ktorý vytvorili výskumníci v oblasti bezpečnosti Karsten Nohl a Jakob Lell, ktorý využíva chybu a nachádza sa vo firmvéri, ktorý riadi základnú funkciu USB zariadení. Výskumníci tvrdia, že to nie je problém, ktorý sa dá opraviť, hovoria, že „využívajú presne ten spôsob, akým je USB navrhnuté“, ale v na konci všetko, čo urobili, je zdôrazniť, že by ste do svojho počítač.
Existuje mnoho jednoduchších spôsobov, ako hacknúť väčšinu akéhokoľvek počítača, najmä ak táto metóda vyžaduje fyzický prístup. Ako sme už mnohokrát povedali, akonáhle stratíte fyzickú kontrolu nad svojim zariadením, všetky stávky sú vypnuté. Toto je len ďalší spôsob, hoci využíva niečo, čo v dnešnej dobe považujeme za samozrejmosť.
Pretože kód BadUSB žije vo firmvéri USB zariadenia, nie je to niečo, čo sa dá zo zariadenia ľahko odstrániť. Vymazanie alebo preformátovanie jednotky USB sa nedotkne firmvéru USB, takže malvér bude stále prítomný. BadUSB by mohlo umožniť využitie akéhokoľvek pripojeného počítača cez toto pripojenie, pričom Nohl a Lell odtiaľ ponúkajú tradičnejšie exploity, ako napr. nahradenie súborov v počítači dodatočným škodlivým softvérom, fungovanie ako virtuálna klávesnica na vykonávanie príkazov v počítači alebo únos a špehovanie na internete dopravy.
BadUSB sa tiež šíri sám: môže sa skopírovať do počítača a preprogramovať firmvér USB iných pripojených zariadení USB. Môže sa dokonca nachádzať v zariadeniach bez úložiska, ako sú smartfóny a myši.
Aj keď pochybujeme, že ide v skutočnosti o zneužitie, ktoré sa nedá opraviť – určite sa zdá, že oprava firmvéru USB na počítačoch, aby sa zabránilo takémuto prístupu, možnosť a len veľmi málo ľudí by pravdepodobne podstúpilo úsilie o opravu svojich flash diskov – medzitým to predstavuje teoretickú výzvu pre používateľov.
Ale to všetko sa scvrkáva na toto: Do počítača, smartfónu alebo tabletu nepripájajte nič, čomu nedôverujete. To je však do značnej miery zdravý rozum, takže sa zamyslite skôr, než pripojíte telefón k náhodnému počítaču, aby ste ho nabili, alebo prijmete USB disk od cudzinca. Dávajte pozor na to, čo zapájate do svojho počítača, a (čo je oveľa dôležitejšie) majte oči otvorené pre online hrozby, ktoré na vás v skutočnom svete prichádzajú každý deň.
Zdroj: Drôtové