Уязвимость USB-устройств

09.08.2014

Немецкие эксперты обнаружили во всех USB-устройствах фундаментальную уязвимость. При заражении устройства пользователю придется попросту выкинуть его, поскольку вредоносный код будет находиться непосредственно в чипе, отвечающем за его работу. До этого контроллера не может добраться ни один антивирус.

Инструментом хакера может стать любое USB-устройство: мышь, флешка, клавиатура, внешний жесткий диск, или даже смартфон, подключенный через USB-интерфейс. Об этом предупреждают Жакоб Лел (Jakob Lell) и Карстен Ноль (Karsten Nohl), эксперты германской консалтинговой фирмы Security Research Labs.

По утверждению экспертов, каждое периферийное USB-устройство включает чип - контроллер интерфейса, - который легко может быть перепрошит. Не существует никакой защиты, которая могла бы воспрепятствовать этому действию.

После перепрошивки USB-контроллера, злоумышленник может, к примеру, эмулировать USB-клавиатуру, после чего вводить от лица пользователя команды и устанавливать вредоносное программное обеспечение, проникнуть в сетевую плату с целью изменения DNS, чтобы весь интернет-трафик протекал через узел хакера, или запустить вирус в операционную систему прямо в ходе загрузки ПК (при условии, что скомпрометированное устройство в этот момент будет подключено к нему).

"На сегодняшний день у нас нет информации об эффективных методах защиты от подобных атак", - говорят Лел и Ноль. Установленный на ПК антивирус никогда не узнает, что прошивка контроллера была изменена, поскольку он попросту не имеет доступа к этому чипу. Фаерволы, которые могли бы блокировать USB-устройства определенного класса, пока что не существуют. И даже технологии поведенческого анализа в подобном случае не подходят, поскольку эмуляция другого устройства будет воспринята всего лишь как смена устройства самим пользователем.

Эксперты считают, что если система окажется заражена таким способом, проблему будет очень трудно устранить. Даже переустановка ОС не поможет избавиться от вирусов, поскольку они будут находиться внутри контроллеров, а не на жестком диске с системными файлами. Вирус может также заразить и другие устройства, которые подключены к ПК через интерфейс USB, к примеру, веб-камеру или акустическую систему.

"После заражения ПК всем периферийным устройствам, которые подключены к нему через USB-интерфейс, уже никогда нельзя будет доверять", - делают вывод эксперты.

На конференции Black Hat, которая пройдет в Лас-Вегасе (США), исследователи планируют представить доклад, посвященный обнаруженной уязвимости нового типа.

<< Назад: Эффективный аккумулятор с литиевым анодом 10.08.2014

>> Вперед: Игровой 21" монитор Iiyama ProLite GE2488HS-B1 09.08.2014

Последние новости науки и техники, новинки электроники:

Компас голубя оказался в его печени 09.06.2026

Ученые десятилетиями пытались разгадать секрет невероятной способности почтовых голубей преодолевать сотни километров и безошибочно возвращаться домой. Они искали магнитные сенсоры в клюве, глазах, ушах и мозге, однако ответ оказался совершенно неожиданным. Международная команда биологов обнаружила, что внутренний компас этих птиц находится в печени. Именно там расположены особые иммунные клетки, насыщенные железом и способные воспринимать магнитное поле Земли. Исследование провели доктор Кливия Лисовски (первый автор), профессор Кристиан Куртц из Университетской больницы Бонна и профессор Мартин Викельски из Института поведения животных имени Макса Планка. В работе также участвовали специалисты из Университета Дуйсбург-Эссен. Ученые выяснили, что макрофаги печени голубей накапливают железо из отработанных эритроцитов и приобретают суперпарамагнитные свойства, превращаясь в миниатюрные магнитные датчики. Ранее существовало несколько гипотез о расположении магниторецепторов у птиц ...>>

4K лазерный проектор Acer HL6820GTV 09.06.2026

Компания Acer пополнила свою линейку домашних кинозалов новой моделью. Проектор HL6820GTV - это 4K лазерное устройство, которое имеет встроенное Google TV и поддерживает игровые функции, в том числе переменную частоту обновления до 144 Гц. Он будет доступен в регионе EMEA в третьем квартале 2026 года по стартовой цене 1399 евро. Проектор использует DMD-панель размером 0.47 дюйма для воспроизведения разрешения 4K UHD (3840 x 2160). Вместо традиционной лампы он оснащен лазерным источником света. Acer заявляет, что это позволяет устройству достигать яркости 4 000 ANSI люменов в стандартном режиме, что делает его пригодным для использования в помещениях с рассеянным дневным светом.Портативные компьютеры и ноутбуки Также предусмотрен режим Eco, который уменьшает яркость до 3200 люменов, снижает уровень шума вентилятора до 29 дБА и увеличивает ожидаемый срок службы лазера с 20 000 до 30 000 часов. По данным компании такая лазерная конфигурация потребляет на 35% меньше энергии, чем ламп ...>>

Дороги из пластикового мусора 08.06.2026

В условиях стремительной урбанизации и роста потребления пластиковой упаковки многие развивающиеся страны сталкиваются с острой проблемой накопления отходов. Непал не стал исключением: в крупных городах, таких как Катманду и Покхара, инфраструктура переработки не успевает за объемами мусора, значительную часть которого составляет трудноутилизируемый пластик. В ответ на этот вызов местные инициативы предлагают оригинальное решение - превращать пластиковые отходы в материал для строительства дорог. Организация Green Road Waste Management, основанная Бималом Бастолой и его командой, активно реализует проект по созданию "пластиковых" дорог. Для производства специального асфальта используются упаковки от снеков, печенья и другие виды низкосортного пластика, которые обычно отправляются на свалки. По данным участников проекта, на строительство одного километра дороги требуется около двух тонн измельченного пластика. Технология довольно проста по своей сути. Пластиковые отходы измельчают ...>>

Самодостаточный электрический вездеход для арктических ледников 08.06.2026

Канадские инженеры из компании Noble Northern в сотрудничестве с оператором туров Pursuit разработали и запустили первый в мире электрический Ice Explorer - специализированный автобус для исследования и экскурсий по ледникам. Это полностью автономное транспортное средство предназначено для работы в экстремальных условиях Национального парка Джаспер в провинции Альберта, где расположен знаменитый ледник Атабаска, входящий в состав Колумбийского ледяного поля. Ранее весь парк подобных машин, а их там насчитывалось около десяти, работал исключительно на дизельном топливе. Даже после модернизации систем очистки выхлопов эти мощные вездеходы на грузовой базе продолжали оказывать негативное воздействие на чувствительную северную экосистему. Инженеры взяли за основу шасси обычного дизельного грузовика, но существенно переработали его конструкцию. Они установили двойные колеса, обеспечили полный привод и значительно увеличили площадь сцепления с ледяной поверхностью. Сердцем нового вездеход ...>>

Жидкий кальциевый нитрат для овощеводства 07.06.2026

Хозяйство Solbergs Gartneri, расположенное в Веттре, Норвегия, выращивает огурцы на площади 12 500 м2. В текущем сезоне оно полностью заменило традиционный водорастворимый кальциевый нитрат на продукт, производимый компанией N2 Applied из воздуха, воды и возобновляемой электроэнергии. Первые испытания нового удобрения начались еще в конце прошлого сезона в небольшом объеме, после чего хозяйство приняло решение о полном переходе. Технология N2 Applied основана на использовании плазмы для получения азотной кислоты из атмосферного воздуха и воды, которую затем превращают в жидкий кальциевый нитрат. Этот формат особенно удобен для систем фертигации. Важным преимуществом является отсутствие аммония в составе, что дает агрономам больше возможностей для точной корректировки питания растений. Владелец хозяйства Кристиан Солберг отметил, что теперь они могут более гибко реагировать на изменения pH в субстрате, снижая или увеличивая внесение аммония по необходимости. Одним из главных мотив ...>>

Случайная новость из Архива Резиновый компьютер 05.10.2022 Мягкий компьютер, созданный из резиновых блоков с прожилками серебристо-резиновой смеси, может выполнять простые вычисления после сжатия. Райан Гарн из Университета штата Пенсильвания и его коллега разработали модель мягкого компьютера в форме куба, реагирующего на сжатие. Новые компьютеры были построены путем объединения рядов резиновых блоков, через которые проходят прожилки серебристо-резиновой смеси. Различные конфигурации блоков действуют как разные схемы, которые при объединении и подключении к электричеству позволяют устройству выполнять математические вычисления. "И хотя маловероятно, что эти модели компьютеров смогут заменить традиционные устройства или окажутся более быстрыми в выполнении вычислений, команда Гарна ожидает, что новая технология будет использована в робототехнике, где мягкие работы смогут принимать решения исходя из того, к чему они прикасаются в своей среде", - говорится в статье. Для продвижения новой технологии Гарн и его коллеги работают над тонкой настройкой "ощущения соприкосновения" компьютера, чтобы он мог воспринимать входные данные за пределами двоичного кода, например, кодируя разные силы хлюпанья в разные значения. Ученые надеются, что эти устройства можно будет использовать для создания роботов, реагирующих на физические раздражители.

Смотрите полный Архив новостей науки и техники, новинок электроники

www.diagram.com.ua
2000-2026