Уязвимость USB-устройств

09.08.2014

Немецкие эксперты обнаружили во всех USB-устройствах фундаментальную уязвимость. При заражении устройства пользователю придется попросту выкинуть его, поскольку вредоносный код будет находиться непосредственно в чипе, отвечающем за его работу. До этого контроллера не может добраться ни один антивирус.

Инструментом хакера может стать любое USB-устройство: мышь, флешка, клавиатура, внешний жесткий диск, или даже смартфон, подключенный через USB-интерфейс. Об этом предупреждают Жакоб Лел (Jakob Lell) и Карстен Ноль (Karsten Nohl), эксперты германской консалтинговой фирмы Security Research Labs.

По утверждению экспертов, каждое периферийное USB-устройство включает чип - контроллер интерфейса, - который легко может быть перепрошит. Не существует никакой защиты, которая могла бы воспрепятствовать этому действию.

После перепрошивки USB-контроллера, злоумышленник может, к примеру, эмулировать USB-клавиатуру, после чего вводить от лица пользователя команды и устанавливать вредоносное программное обеспечение, проникнуть в сетевую плату с целью изменения DNS, чтобы весь интернет-трафик протекал через узел хакера, или запустить вирус в операционную систему прямо в ходе загрузки ПК (при условии, что скомпрометированное устройство в этот момент будет подключено к нему).

"На сегодняшний день у нас нет информации об эффективных методах защиты от подобных атак", - говорят Лел и Ноль. Установленный на ПК антивирус никогда не узнает, что прошивка контроллера была изменена, поскольку он попросту не имеет доступа к этому чипу. Фаерволы, которые могли бы блокировать USB-устройства определенного класса, пока что не существуют. И даже технологии поведенческого анализа в подобном случае не подходят, поскольку эмуляция другого устройства будет воспринята всего лишь как смена устройства самим пользователем.

Эксперты считают, что если система окажется заражена таким способом, проблему будет очень трудно устранить. Даже переустановка ОС не поможет избавиться от вирусов, поскольку они будут находиться внутри контроллеров, а не на жестком диске с системными файлами. Вирус может также заразить и другие устройства, которые подключены к ПК через интерфейс USB, к примеру, веб-камеру или акустическую систему.

"После заражения ПК всем периферийным устройствам, которые подключены к нему через USB-интерфейс, уже никогда нельзя будет доверять", - делают вывод эксперты.

На конференции Black Hat, которая пройдет в Лас-Вегасе (США), исследователи планируют представить доклад, посвященный обнаруженной уязвимости нового типа.

<< Назад: Эффективный аккумулятор с литиевым анодом 10.08.2014

>> Вперед: Игровой 21" монитор Iiyama ProLite GE2488HS-B1 09.08.2014

Последние новости науки и техники, новинки электроники:

Алкоголь может привести к слобоумию 29.11.2025

Проблема влияния алкоголя на стареющий мозг давно вызывает интерес как у врачей, так и у исследователей когнитивного старения. В последние годы стало очевидно, что границы "безопасного" употребления спиртного размываются, и новое крупное исследование, проведенное международной группой ученых, вновь указывает на это. Работы Оксфордского университета, выполненные совместно с исследователями из Йельского и Кембриджского университетов, показывают: даже небольшие дозы алкоголя способны ускорять когнитивный спад. Команда проанализировала данные более чем 500 тысяч участников из британского биобанка и американской Программы миллионов ветеранов. Дополнительно был выполнен метаанализ сорока пяти исследований, в общей сложности включавших сведения о 2,4 миллиона человек. Такой масштаб позволил оценить не только прямую связь между употреблением спиртного и развитием деменции, но и влияние генетической предрасположенности. Один из наиболее тревожных результатов касается людей с повышенным ге ...>>

Искусственный мозговой матрикс 29.11.2025

Биоинженерия стремительно выходит за пределы традиционной работы с клетками и биоматериалами. Ученые пытаются не просто выращивать ткани, но и воссоздавать механизмы, управляющие жизнью клеток в реальном организме. Одним из наиболее амбициозных направлений стала разработка искусственных матриксов, которые могли бы подменить природную среду и дать исследователям возможность изучать работу мозга без участия биологических компонентов. На этом фоне работа специалистов Калифорнийского университета в Риверсайде представляет собой особенно заметный шаг вперед. В центре их исследования - платформа BIPORES, созданная полностью из синтетических веществ. Цель проекта заключалась в попытке смоделировать сложную, многослойную структуру внеклеточного матрикса, который в настоящем мозге обеспечивает питание, связь и организацию нервных клеток. При этом разработчики сознательно отказались от каких-либо белков, традиционно необходимых для прикрепления клеток, таких как ламинин или фибрин. Это решени ...>>

Ранняя Вселенная не была ледяной 28.11.2025

Понимание того, как формировались первые структуры во Вселенной, требует взгляда в эпохи, в которых не существовало ни звезд, ни галактик, ни привычных нам источников света. Научные группы по всему миру пытаются восстановить картину тех времен при помощи слабейших радиосигналов, оставшихся от водорода, который наполнял космос вскоре после Большого взрыва. Новые результаты, полученные на радиотелескопе Murchison Widefield Array в Австралии, неожиданным образом меняют представление об этих ранних этапах. Сразу после Большого взрыва, произошедшего около 13,8 миллиарда лет назад, пространство стремительно расширялось и остывало. Через несколько сотен тысяч лет образовался нейтральный водород, и началась так называемая эпоха тьмы, когда Вселенная была лишена источников излучения. Лишь значительно позже гравитация собрала газ в плотные области, где зародились первые звезды и ранние черные дыры, а их интенсивное излучение привело к реионизации водорода и окончательному появлению света. ...>>

Устройство идеальной очистки воздуха 28.11.2025

Качество воздуха в закрытых помещениях давно стало важнейшим фактором здоровья, особенно в городах, где люди проводят подавляющую часть времени внутри зданий. В последние годы исследователи уделяют все больше внимания именно тем технологиям, которые способны задерживать или разрушать вредоносные частицы до того, как они попадут в дыхательные пути человека. Одним из таких новаторских направлений стала разработка инженеров Университета Британской Колумбии в Оканагане, которые предложили принципиально иной подход к очистке воздуха в присутствии людей. По словам профессора Школы инженерии доктора Санни Ли, традиционные персонализированные вентиляционные системы действительно могут улучшать качество воздуха вокруг пользователя, однако их принцип работы имеет ряд ограничений. Человек вынужден находиться в строго определенной зоне, а одновременное использование одной системы несколькими людьми снижает эффективность. Кроме того, непрерывный поток сухого очищенного воздуха способен вызывать ...>>

Ощущение текстуры через экран гаджета 27.11.2025

Гаджеты научились передавать изображение и звук с впечатляющей реалистичностью, но тактильные ощущения по-прежнему остаются недоступными для полноценной цифровой симуляции. Именно поэтому инженеры и исследователи во всем мире стремятся создать технологии, которые позволят "почувствовать" виртуальный объект так же естественно, как и настоящий. Новая разработка специалистов Северо-Западного университета США стала одним из самых заметных шагов в этом направлении. Возглавлявшая исследование аспирантка Сильвия Тан (Sylvia Tan) подчеркивает, что прикосновение остается последним фундаментальным чувственным каналом, для которого пока нет зрелого цифрового аналога. По ее словам, если визуальные и звуковые интерфейсы давно обеспечивают высокую степень реалистичности, то осязание лишь начинает приближаться к этому уровню. В недавней публикации в журнале Science Advances Тан отмечает, что новая технология способна изменить само представление о взаимодействии человека с устройствами. Разработ ...>>

Случайная новость из Архива Беспроводные наушники Google Pixel Buds Pro 15.05.2022 Компания Google представила беспроводные TWS-наушники Pixel Buds Pro. Как следует из названия, это аудиопродукт премиум-класса, который может конкурировать с Apple AirPods Pro и Samsung Galaxy Buds Pro. Pixel Buds Pro выглядят так же, как модель Pixel Buds, представленная в 2020 году. Внутри они оснащены изготовленным на заказ шестиядерным аудиопроцессором, который работает с алгоритмами Google для воспроизведения звука с помощью пользовательских драйверов. Они также используют функцию под названием Silent Seal, чтобы адаптироваться к форме ваших ушей и тем самым максимизировать количество подавленного шума. Наушники имеют внутриканальный дизайн и оснащены силиконовыми насадками. Они получили специальные датчики, которые "измеряют давление в ушном канале, чтобы вкладыши могли активно сбрасывать его и оставаться в комфорте". В розничную упаковку Buds Pro входят ушные вкладыши трех разных размеров. За звук в Pixel Buds Pro отвечает специально разработанный 11-миллиметровый драйвер. Эквалайзер громкости автоматически регулирует настройку звука в зависимости от уровня громкости. Есть режим прозрачности, который пропускает окружающий звук, благодаря чему пользователь сможет слышать окружающие звуки, не вынимая наушники. Pixel Buds Pro позволяет пользователям легко переключаться между часто используемыми устройствами Android, не заходя в настройки Bluetooth. Кроме того, они могут быть сопряжены с двумя источниками звука одновременно. С активированным ANC Pixel Buds Pro могут работать до 7 часов, тогда как время воспроизведения в обычном режиме составляет около 11 часов. Наушники поддерживают беспроводную и быструю зарядку. Компания утверждает, что они смогут работать до одного часа после 5 минут зарядки. Наушники обладают водонепроницаемостью по стандарту IPX4, а чехол для зарядки - по стандарту IPX2. Некоторые из других доступных функций включают поддержку Google Assistant, пространственный звук, Fast Pair, микрофоны с формированием луча, ветрозащитные сетчатые покрытия, голосовой акселерометр и сенсорное управление. Pixel Buds Pro будут доступны для предварительных заказов вместе со смартфоном Pixel 6a 21 июля. В продаже они появятся с 28 июля по цене 199 долларов в таких цветовых вариантах: Coral, Lemongrass, Fog и Charcoal.

Смотрите полный Архив новостей науки и техники, новинок электроники

www.diagram.com.ua
2000-2025