Уязвимость USB-устройств

09.08.2014

Немецкие эксперты обнаружили во всех USB-устройствах фундаментальную уязвимость. При заражении устройства пользователю придется попросту выкинуть его, поскольку вредоносный код будет находиться непосредственно в чипе, отвечающем за его работу. До этого контроллера не может добраться ни один антивирус.

Инструментом хакера может стать любое USB-устройство: мышь, флешка, клавиатура, внешний жесткий диск, или даже смартфон, подключенный через USB-интерфейс. Об этом предупреждают Жакоб Лел (Jakob Lell) и Карстен Ноль (Karsten Nohl), эксперты германской консалтинговой фирмы Security Research Labs.

По утверждению экспертов, каждое периферийное USB-устройство включает чип - контроллер интерфейса, - который легко может быть перепрошит. Не существует никакой защиты, которая могла бы воспрепятствовать этому действию.

После перепрошивки USB-контроллера, злоумышленник может, к примеру, эмулировать USB-клавиатуру, после чего вводить от лица пользователя команды и устанавливать вредоносное программное обеспечение, проникнуть в сетевую плату с целью изменения DNS, чтобы весь интернет-трафик протекал через узел хакера, или запустить вирус в операционную систему прямо в ходе загрузки ПК (при условии, что скомпрометированное устройство в этот момент будет подключено к нему).

"На сегодняшний день у нас нет информации об эффективных методах защиты от подобных атак", - говорят Лел и Ноль. Установленный на ПК антивирус никогда не узнает, что прошивка контроллера была изменена, поскольку он попросту не имеет доступа к этому чипу. Фаерволы, которые могли бы блокировать USB-устройства определенного класса, пока что не существуют. И даже технологии поведенческого анализа в подобном случае не подходят, поскольку эмуляция другого устройства будет воспринята всего лишь как смена устройства самим пользователем.

Эксперты считают, что если система окажется заражена таким способом, проблему будет очень трудно устранить. Даже переустановка ОС не поможет избавиться от вирусов, поскольку они будут находиться внутри контроллеров, а не на жестком диске с системными файлами. Вирус может также заразить и другие устройства, которые подключены к ПК через интерфейс USB, к примеру, веб-камеру или акустическую систему.

"После заражения ПК всем периферийным устройствам, которые подключены к нему через USB-интерфейс, уже никогда нельзя будет доверять", - делают вывод эксперты.

На конференции Black Hat, которая пройдет в Лас-Вегасе (США), исследователи планируют представить доклад, посвященный обнаруженной уязвимости нового типа.

<< Назад: Эффективный аккумулятор с литиевым анодом 10.08.2014

>> Вперед: Игровой 21" монитор Iiyama ProLite GE2488HS-B1 09.08.2014

Последние новости науки и техники, новинки электроники:

Чувства кота, ожидаюшего возвращения хозяина 16.07.2026

Многие владельцы кошек уверены, что их питомцы совершенно равнодушны к уходу человека из дома. Считается, что кошки - независимые существа, которые спокойно переносят одиночество и даже радуются, оставаясь одни. Однако испанские специалисты по поведению животных считают, что реальность гораздо сложнее. Реакция кошки на отсутствие хозяина зависит от ее индивидуального характера, степени привязанности к человеку и привычного распорядка дня. Кошки хорошо запоминают ежедневные ритуалы своих владельцев. Они способны связывать определенные звуки - звон ключей, шаги у двери или звук закрывающегося замка - с предстоящим уходом человека. Для одних животных эти сигналы означают возможность спокойно лечь спать, а для других становятся причиной беспокойства и длительного ожидания возвращения хозяина. Таким образом, кошка не просто "не замечает" уход, а активно реагирует на связанные с ним изменения в окружающей обстановке. Исследования поведения кошек показывают, что некоторые из них действи ...>>

Целесообразность приема пробиотиков после курса антибиотиков 16.07.2026

Антибиотики остаются одним из самых мощных инструментов современной медицины в борьбе с бактериальными инфекциями. Однако их действие не ограничивается уничтожением только вредных микроорганизмов. Эти препараты способны существенно влиять на состав кишечной микрофлоры, что часто вызывает вопросы у пациентов: насколько серьезны эти изменения, как долго они сохраняются и нужно ли после курса антибиотиков принимать пробиотики для восстановления. На эти вопросы попытались ответить исследователи, проанализировав имеющиеся научные данные. Во время приема антибиотиков многие люди сталкиваются с неприятными симптомами со стороны пищеварительной системы: тошнотой, болями или спазмами в животе, а также диареей. Такие реакции возникают потому, что препараты воздействуют не только на возбудителей инфекции, но и на полезные бактерии, которые населяют кишечник и участвуют в пищеварении, синтезе витаминов и поддержании иммунитета. Некоторые антибиотики, например азитромицин, могут напрямую влия ...>>

Резкое похудение и возврат веса могут навредить сердцу 15.07.2026

Многие люди, желая быстро избавиться от лишних килограммов, прибегают к строгим диетам с резким ограничением калорий. Достигнув желаемого результата, они часто постепенно или быстро возвращаются к прежнему рациону и прежнему весу. На первый взгляд это кажется лишь вопросом внешнего вида, однако ученые предупреждают: постоянные колебания массы тела могут оказывать негативное влияние на сердечно-сосудистую систему и обмен веществ. Так называемый эффект йо-йо, когда периоды активного похудения сменяются повторным набором веса, становится все более распространенным явлением. Новые исследования указывают на возможную связь между такими циклами и ухудшением работы сердца. Организм способен адаптироваться к изменениям питания, но постоянное повторение резких переходов между ограничением калорий и перееданием создает дополнительную нагрузку на различные системы. В одном из экспериментов на лабораторных животных исследователи моделировали эффект йо-йо, периодически снижая калорийность рац ...>>

Разбрасыватель минудобрений Rauch Axis 55 15.07.2026

Немецкая компания Rauch, известная своими высокоточными сельскохозяйственными машинами, представила на выставке DLG Feldtage новый флагманский разбрасыватель минеральных удобрений Axis 55. Эта модель пришла на смену предыдущей версии Axis 50.2 и стала самой крупной в актуальной линейке производителя после выхода более компактной Axis 25 в прошлом году. Новая машина сочетает в себе повышенную производительность, расширенный диапазон рабочих ширин и усовершенствованные системы контроля внесения. Одной из главных технических особенностей Axis 55 стала значительно увеличенная максимальная производительность внесения - до 675 кг удобрений в минуту. Это на 30 % больше по сравнению с предшественником. Благодаря такому показателю разбрасыватель способен обеспечивать норму внесения до 900 кг/га при рабочей ширине 36 метров и скорости движения машины 25 км/ч. При этом устройство сохраняет возможность работы с очень низкими нормами внесения, например, при распределении гранул против улиток, бе ...>>

Антоцианы черники: природная защита для зрения в темноте 14.07.2026

Специалисты все активнее изучают влияние растительных веществ на здоровье глаз. Особое внимание привлекают антоцианы - природные пигменты, которые придают яркую окраску многим ягодам и овощам. Новые данные показывают, что эти соединения способны не только защищать клетки глаз от окислительного стресса, но и ускорять восстановление родопсина - ключевого пигмента, отвечающего за способность видеть в условиях низкой освещенности. Антоцианы содержатся в большом количестве в чернике, голубике, ежевике, черной смородине, а также в краснокочанной капусте и некоторых других красных, синих и фиолетовых продуктах. Эти вещества обладают мощными антиоксидантными и противовоспалительными свойствами. Они помогают нейтрализовать активные формы кислорода, которые повреждают клетки сетчатки и способствуют развитию хронического воспаления. По данным исследователей, антоцианы оказывают комплексное положительное влияние на зрительную систему. Они улучшают микроциркуляцию крови в сетчатке, поддержива ...>>

Случайная новость из Архива Обнаружен самый прочный материал биологического происхождения 25.02.2015 Ученые из Портсмутского университета (Великобритания) выяснили, что зубы морских блюдечек, состоящие из минерально-белкового композита, прочнее большинства искусственных материалов. Зубы этих моллюсков состоят из волокон железного минерала гетита, уложенных определенным образом в белковой основе. В ходе экспериментов исследователи выяснили, что прочность зубов на разрыв достигает пяти гигапаскалей, что аналогично давлению, превращающему углерод в алмазы в земной коре. Столь выдающийся результат можно объяснить тонкостью и однородностью минеральных волокон - они лишены трещин и дефектов, ослабляющих структуру. Чтобы наглядно представить себе такую прочность, ученые предложили представить макаронину, на которую можно повесить груз в полторы тонны. Зубы морских блюдечек оказались прочнее кевлара и паутины пауков Дарвина, прочность которой составляет 4,5 гигапаскалей.

Смотрите полный Архив новостей науки и техники, новинок электроники

www.diagram.com.ua
2000-2026