Шпион. Рабочая кличка USB

[Объединенное Детективное Бюро]

Тройка канадских инженеров-компьютерщиков из канадского королевского военного колледжа в Кингстоне (провинция Онтарио) – Джон Кларк, Сильвэн Леблан и Скотт Найт, изучая особенности и слабости работы и функционирования устройств USB (Universal Serial Bus), пришли к печальному выводу.

Ох, как это все не просто, когда речь заходит о компьютерах, программах-шпионах и устройствах-шпионах, вплоть до кофеварки!

Впрочем, шутки в сторону. Все обстоит достаточно серьезно в смысле безопасности наших компьютеров, когда к ним подключаются USB-устройства.

Так, вот, главный вывод, полученный компьютерщиками, информирует специализированное издание NewScientist, заключается в том, что практически любое устройство, имеющее подсоединение к компьютеру в виде USB, будь то, скажем, "мышка", или клавиатура, может быть легко превращено в инструмент кражи данных с "целевого" компьютера.

Речь идет, таким образом, не о шпионском софте – вирусах-троянах, а об устройствах-троянах.

До сих пор полагали, продолжает издание, что устройства-трояны – это такие модифицированные схемы.

Ну, например, если злоумышленник сумел завладеть микрочипом, когда тот все еще находился на предприятии-изготовителе, то он вполне, следуя своему злому умыслу, может внести изменения в чип таким образом, чтобы "обрушить" устройство, которому он предназначен.

И вот тут-то проявляются слабости подсоединения USB, которые могли распознать канадские эксперты.

Все дело в том, что протокол USB доверяет и воспринимает любое новое подключенное устройство, лишь бы верно прошло идентификацию.

Дабы осуществить коварный замысел, шпиону нужно лишь выяснить изготовителя и модель клавиатуры "целевого" компьютера, заменить его, скажем, "скомпрометированным" устройством, которые выдает ту же информацию – и совсем необязательно, чтобы это была клавиатура – и компьютер даже не осознает подмены с целью обмана.

Эта группа канадских компьютерных инженеров сконструировала такую клавиатуру с USB-подсоединением, которая успешно похищала данные с жесткого диска и передавала украденную информацию двумя путями.

Первый способ заключился в посылке мигающего сигнала LED в стиле кодированной азбуки Морзе.

Второй вариант предусматривал кодирование похищенной информации и передачу ее виде слабого "мурлыканья" звуковой карты.

Разумеется, разработчики схемы могли бы избрать и другой, более эффективный, способ передачи украденной информации, скажем, с использованием электронной почты.

Однако их главная цель состояла в том, чтобы похищать данные так, чтобы их действия никто не заметил.

Таким образом, канадские эксперты доказали, что любой USB-устройство может быть превращено в шпионское изделие-троян.

Проделанная канадскими компьютерщиками работа, замечают специалисты, открывает множество каналов и путей для злого умысла.

Теперь, получается, нельзя доверять USB-устройствам – в них могут быть заложены скрытые шпионские способности.

Как горько пошутил Сильвэн Леблан, троянскую атаку отныне вполне можно осуществить с помощью электронного подогревателя кофе, имеющего USB-контакт.

Ссылка не действительна

 

[Матушкин Андрей Николаевич]

Спасибо!

 

[Объединенное Детективное Бюро]

Любое USB-устройство может украсть личные данные

В то время как одни флэш-драйвы предназначены для переноса и хранения информации, другие совершенно без проблем могут, что называется, взламывать компьютер, к которому подключаются, и считывать личные данные пользователя.

Как известно, некоторые USB-накопители на базе флэш-памяти нарочно оснащены дополнительными функциями защиты. Так, продукт от Fujitsu самостоятельно уничтожает хранимые на нем данные, если есть подозрение, что доступ к устройству получил незнакомец. А вот ученые из Королевского военного колледжа (Royal Military College) в Канаде, Джон Кларк (John Clark), Сильвиан Леблан (Sylvain Leblanc) и Скотт Найт (Scott Knight), экспериментальным путем доказали, что флэш-драйвы и любые другие периферийные устройства, подключаемые через USB-разъем, и сами могут стать приспособлениями для взлома компьютеров.

При подключении USB-устройств к компьютеру, машина проверяет их на наличие вирусов и «запоминает», чтобы быстро распознать в следующий раз. Но согласно данным Engadget, если модифицировать микросхему внешнего USB-оборудования, то оно вполне может считать и даже передать всю информацию без ведома владельца компьютера. Кстати, ученые сделали вывод, что способов передачи украденных данных есть масса – как с помощью азбуки Морзе (когда светодиодная лампочка на устройстве мигает соответствующим образом), электронной почты, FTP-протокола и даже особого набора звуков, издаваемого звуковой картой.

Остается только лишь надеяться, что ученые, которые сделали столь неутешительное открытие, найдут и способ защиты компьютеров от модифицированной периферии.
ruformator.ru

 

[Матушкин Андрей Николаевич]

Re: Любое USB-устройство может украсть личные данные

Спасибо!