Уязвимость USB-устройств

09.08.2014

Немецкие эксперты обнаружили во всех USB-устройствах фундаментальную уязвимость. При заражении устройства пользователю придется попросту выкинуть его, поскольку вредоносный код будет находиться непосредственно в чипе, отвечающем за его работу. До этого контроллера не может добраться ни один антивирус.

Инструментом хакера может стать любое USB-устройство: мышь, флешка, клавиатура, внешний жесткий диск, или даже смартфон, подключенный через USB-интерфейс. Об этом предупреждают Жакоб Лел (Jakob Lell) и Карстен Ноль (Karsten Nohl), эксперты германской консалтинговой фирмы Security Research Labs.

По утверждению экспертов, каждое периферийное USB-устройство включает чип - контроллер интерфейса, - который легко может быть перепрошит. Не существует никакой защиты, которая могла бы воспрепятствовать этому действию.

После перепрошивки USB-контроллера, злоумышленник может, к примеру, эмулировать USB-клавиатуру, после чего вводить от лица пользователя команды и устанавливать вредоносное программное обеспечение, проникнуть в сетевую плату с целью изменения DNS, чтобы весь интернет-трафик протекал через узел хакера, или запустить вирус в операционную систему прямо в ходе загрузки ПК (при условии, что скомпрометированное устройство в этот момент будет подключено к нему).

"На сегодняшний день у нас нет информации об эффективных методах защиты от подобных атак", - говорят Лел и Ноль. Установленный на ПК антивирус никогда не узнает, что прошивка контроллера была изменена, поскольку он попросту не имеет доступа к этому чипу. Фаерволы, которые могли бы блокировать USB-устройства определенного класса, пока что не существуют. И даже технологии поведенческого анализа в подобном случае не подходят, поскольку эмуляция другого устройства будет воспринята всего лишь как смена устройства самим пользователем.

Эксперты считают, что если система окажется заражена таким способом, проблему будет очень трудно устранить. Даже переустановка ОС не поможет избавиться от вирусов, поскольку они будут находиться внутри контроллеров, а не на жестком диске с системными файлами. Вирус может также заразить и другие устройства, которые подключены к ПК через интерфейс USB, к примеру, веб-камеру или акустическую систему.

"После заражения ПК всем периферийным устройствам, которые подключены к нему через USB-интерфейс, уже никогда нельзя будет доверять", - делают вывод эксперты.

На конференции Black Hat, которая пройдет в Лас-Вегасе (США), исследователи планируют представить доклад, посвященный обнаруженной уязвимости нового типа.

<< Назад: Эффективный аккумулятор с литиевым анодом 10.08.2014

>> Вперед: Игровой 21" монитор Iiyama ProLite GE2488HS-B1 09.08.2014

Последние новости науки и техники, новинки электроники:

Питомцы как стимулятор разума 06.10.2025

Помимо эмоциональной поддержки, домашние питомцы могут оказывать заметное воздействие на когнитивные процессы, особенно у пожилых людей. Новое масштабное исследование показало, что общение с кошками и собаками не просто улучшает настроение - оно действительно способствует замедлению возрастного снижения умственных способностей. Работа проводилась в рамках проекта Survey of Health, Ageing and Retirement in Europe (SHARE), охватывающего период с 2004 по 2022 год. В исследовании приняли участие тысячи европейцев старше 50 лет. Анализ показал, что владельцы домашних животных демонстрируют более устойчивые когнитивные функции по сравнению с теми, кто не держит питомцев. Особенно выражен эффект оказался у владельцев кошек и собак. Согласно данным ученых, владельцы собак дольше сохраняют хорошую память, в то время как хозяева кошек медленнее теряют способность к быстрому речевому взаимодействию. Исследователи связывают это с тем, что ежедневное взаимодействие с животными требует внимани ...>>

Мини-ПК ExpertCenter PN54-S1 06.10.2025

Компания ASUSTeK Computer презентовала новый мини-компьютер ASUS ExpertCenter PN54-S1. Устройство ориентировано на пользователей, которым важно сочетание производительности, энергоэффективности и универсальности - от офисных задач до мультимедийных проектов. В основе ExpertCenter PN54-S1 лежит современная аппаратная платформа AMD Hawk Point, использующая архитектуру Zen 4. Это поколение чипов отличается улучшенным управлением энергопотреблением и повышенной вычислительной мощностью. Новинка доступна в конфигурациях с процессорами Ryzen 7260, Ryzen 5220 и Ryzen 5210, представленных AMD в начале 2025 года. Таким образом, устройство охватывает широкий диапазон задач - от базовых офисных до ресурсоемких вычислений. Корпус мини-ПК выполнен из прочного алюминия и имеет размеры 130&#215;130&#215;34 мм, что делает его практически незаметным на рабочем столе или за монитором. Несмотря на компактность, внутренняя компоновка позволяет установить два модуля оперативной памяти SO-DIMM ...>>

Глазные капли, возвращающие молодость зрению 05.10.2025

С возрастом человеческий глаз постепенно теряет способность четко видеть на близком расстоянии - развивается пресбиопия, или возрастная дальнозоркость. Этот естественный процесс связан с утратой эластичности хрусталика и ослаблением цилиарной мышцы, отвечающей за фокусировку. Миллионы людей по всему миру сталкиваются с необходимостью носить очки для чтения или прибегают к хирургическим методам коррекции. Однако исследователи из Центра передовых исследований пресбиопии в Буэнос-Айресе представили решение, которое может стать удобной и неинвазивной альтернативой - специальные глазные капли, способные улучшать зрение на длительный срок. Разработку возглавила Джованна Беноцци, директор Центра. По ее словам, цель исследования состояла в том, чтобы предоставить пациентам с пресбиопией эффективный и безопасный способ коррекции зрения без хирургического вмешательства. Новые капли, созданные на основе пилокарпина и диклофенака, показали убедительные результаты: уже через час после первого пр ...>>

Цифровая рация Xiaomi Digital Walkie Talkie 05.10.2025

Компания Xiaomi представила современное устройство, объединившее классические принципы радиосвязи с возможностями цифровых технологий. Новинка под названием Xiaomi Digital Walkie Talkie демонстрирует, как привычные рации могут быть переосмыслены в духе времени. Устройство оснащено цветным дисплеем диагональю 1,57 дюйма, который отображает список контактов, параметры соединения и даже примерное местоположение собеседника. Такой подход превращает стандартную рацию в компактное средство связи, сочетающее функциональность смартфона и устойчивость профессиональной техники. Одним из ключевых преимуществ стала высокая автономность. Встроенный аккумулятор емкостью 2500 мА·ч обеспечивает до 100 часов работы в режиме ожидания и около 14 часов непрерывных разговоров, что особенно важно в экспедициях, на дальних маршрутах или в зонах, где подзарядка невозможна. Согласно данным портала unionrayo.com, такое время работы выгодно отличает устройство от большинства аналогов. По дальности дейст ...>>

Открыт обращаемый драйвер старения 04.10.2025

Недавняя работа ученых из Сямэньского университета в Китае показала, что в гипоталамусе, главном регуляторе внутренних функций организма, кроется один из ключей к продлению молодости. Команда под руководством Лиге Ленга обнаружила, что снижение уровня белка менина в гипоталамусе связано с ускорением процессов старения. Менин, как выяснилось, играет важную роль в предотвращении воспаления и поддержании нормальной работы нейронов. Когда его уровень снижается, в мозге возрастает активность воспалительных сигналов, что запускает цепную реакцию возрастных изменений во всем организме - от ослабления когнитивных функций до потери плотности костей и истончения кожи. Чтобы понять, как именно менин влияет на старение, ученые вывели генномодифицированных мышей, у которых этот белок можно было выборочно отключить. Даже у молодых животных такое вмешательство быстро привело к ухудшению памяти, снижению прочности костей и эластичности кожи, а также к укорочению жизни. Эти результаты убедительно ...>>

Случайная новость из Архива LED превращает овощи в лекарственные растения 14.07.2018 Светодиоды позволяют изменить представления о выращивании овощей и других растений. Японская компания Nichia, являющаяся крупнейшим производителем светодиодов, создала в Шанхае предприятие-лабораторию для исследования того, как различные светодиодные источники света могут изменять химический состав растений. Задача исследователей - научиться с помощью специально подобранного освещения придавать овощам лечебный эффект. Точнее говоря, усиливать соответствующий потенциал, уже заложенный в растениях. Дело в том, что на свойства овощей можно влиять, изменяя спектр светодиодов. Например, у Nichia уже получается выращивать овощи с пониженным содержанием сахара, что может быть полезно для пациентов с диабетом. Nichia сотрудничает с местными супермаркетами и поставляет некоторые продукты в Нидерланды.

Смотрите полный Архив новостей науки и техники, новинок электроники

www.diagram.com.ua
2000-2025