Уязвимость USB-устройств

09.08.2014

Немецкие эксперты обнаружили во всех USB-устройствах фундаментальную уязвимость. При заражении устройства пользователю придется попросту выкинуть его, поскольку вредоносный код будет находиться непосредственно в чипе, отвечающем за его работу. До этого контроллера не может добраться ни один антивирус.

Инструментом хакера может стать любое USB-устройство: мышь, флешка, клавиатура, внешний жесткий диск, или даже смартфон, подключенный через USB-интерфейс. Об этом предупреждают Жакоб Лел (Jakob Lell) и Карстен Ноль (Karsten Nohl), эксперты германской консалтинговой фирмы Security Research Labs.

По утверждению экспертов, каждое периферийное USB-устройство включает чип - контроллер интерфейса, - который легко может быть перепрошит. Не существует никакой защиты, которая могла бы воспрепятствовать этому действию.

После перепрошивки USB-контроллера, злоумышленник может, к примеру, эмулировать USB-клавиатуру, после чего вводить от лица пользователя команды и устанавливать вредоносное программное обеспечение, проникнуть в сетевую плату с целью изменения DNS, чтобы весь интернет-трафик протекал через узел хакера, или запустить вирус в операционную систему прямо в ходе загрузки ПК (при условии, что скомпрометированное устройство в этот момент будет подключено к нему).

"На сегодняшний день у нас нет информации об эффективных методах защиты от подобных атак", - говорят Лел и Ноль. Установленный на ПК антивирус никогда не узнает, что прошивка контроллера была изменена, поскольку он попросту не имеет доступа к этому чипу. Фаерволы, которые могли бы блокировать USB-устройства определенного класса, пока что не существуют. И даже технологии поведенческого анализа в подобном случае не подходят, поскольку эмуляция другого устройства будет воспринята всего лишь как смена устройства самим пользователем.

Эксперты считают, что если система окажется заражена таким способом, проблему будет очень трудно устранить. Даже переустановка ОС не поможет избавиться от вирусов, поскольку они будут находиться внутри контроллеров, а не на жестком диске с системными файлами. Вирус может также заразить и другие устройства, которые подключены к ПК через интерфейс USB, к примеру, веб-камеру или акустическую систему.

"После заражения ПК всем периферийным устройствам, которые подключены к нему через USB-интерфейс, уже никогда нельзя будет доверять", - делают вывод эксперты.

На конференции Black Hat, которая пройдет в Лас-Вегасе (США), исследователи планируют представить доклад, посвященный обнаруженной уязвимости нового типа.

<< Назад: Эффективный аккумулятор с литиевым анодом 10.08.2014

>> Вперед: Игровой 21" монитор Iiyama ProLite GE2488HS-B1 09.08.2014

Последние новости науки и техники, новинки электроники:

Звуки капель ускоряют прорастание на 30% 20.05.2026

Растения обладают удивительной чувствительностью к окружающему миру, и новые исследования показывают, что они способны воспринимать даже звуки. Ученые обнаружили, что семена риса ускоряют свое прорастание, реагируя на шум дождя. Этот механизм помогает растениям лучше приспосабливаться к изменяющимся условиям окружающей среды и может играть важную роль в их выживании. В ходе экспериментов исследователи записывали звуки дождя разной интенсивности. Оказалось, что падение капель создает значительное звуковое давление - сравнимое с тем, которое фиксируют на небольшом расстоянии от двигателей реактивных самолетов. Хотя такие звуки находятся за пределами человеческого слуха и плохо передаются из воды в воздух, они вполне способны влиять на семена, находящиеся под тонким слоем воды или почвы. Ученые провели серию опытов с посевным рисом, который традиционно высевают в увлажненную почву или под слой воды. Семена помещали в лужи глубиной 2,5-3 сантиметра и воспроизводили звуки дождя. Небол ...>>

Volkswagen ID. Polo GTI 20.05.2026

Volkswagen продолжает развивать легендарную линейку GTI, перенося ее дух в эпоху электромобилей. Компания официально представила ID. Polo GTI - первый полностью электрический "горячий" хэтчбек, который сочетает в себе современные технологии и фирменный драйверский характер моделей GTI, история которых началась еще в 1976 году с первого Golf GTI. Премьера новинки прошла во время знаменитой 24-часовой гонки на Нюрбургринге. Электромотор на передней оси развивает 222 л.с. (166 кВт) и выдает 290 Нм крутящего момента. Разгон с 0 до 100 км/ч занимает 6,8 секунды. Хотя динамика не претендует на звание рекордной в классе, Volkswagen сделал акцент на точной управляемости и узнаваемом "GTI-настроении". Для этого автомобиль оснастили блокировкой переднего дифференциала, адаптивной спортивной подвеской DCC и прогрессивным рулевым управлением. ID. Polo GTI использует ту же батарею емкостью 52 кВтч с химией NMC, что и обычная версия модели. Запас хода по циклу WLTP достигает 424 км. Поддержива ...>>

Коты охотнее разговаривают с мужчинами 19.05.2026

Домашние кошки всегда считались довольно сдержанными и избирательными в проявлении эмоций. Однако новое исследование показало, что наши пушистые питомцы гораздо активнее используют голос при общении с мужчинами, чем с женщинами. Это открытие помогает глубже понять особенности кошачьего поведения и природу их отношений с человеком. Ученые из Университета Анкары проанализировали реакцию 31 домашнего кота. Владельцы записывали на видео поведение животных в первые минуты после возвращения домой, стараясь вести себя максимально естественно. Результаты оказались весьма примечательными: в среднем за первые 100 секунд после прихода мужчины коты издавали 4,3 различных вокализации - мяуканье, мурлыканье или характерные "чириканья". При появлении женщины этот показатель составил всего 1,8. Исследователи изучили 22 разных типа поведения кошек, включая трение о ноги, зевки и реакцию на еду. Единственным значимым различием между мужчинами и женщинами оказалась именно частота вокализаций. Возра ...>>

Умная сушилка Xiaomi Mijia Smart Clothes Drying Machine 3 19.05.2026

Компания Xiaomi представила новую модель Mijia Smart Clothes Drying Machine 3 - инновационный многофункциональный комплекс, который кардинально меняет представление о сушке одежды и организации балконного пространства. Главное преимущество новинки заключается в гибкой системе организации. Устройство оснащено четырьмя независимыми зонами, благодаря чему одновременно можно сушить совершенно разные типы вещей - от легкого белья и носков до объемных одеял и верхней одежды. Для этого предусмотрено 38 открытых крючков, 32 вращающихся зажима, 20 выдвижных стержней и две специальные сетки, что позволяет оптимально использовать каждый сантиметр пространства. Еще одна яркая особенность - встроенное интеллектуальное освещение. 42-дюймовый световой модуль мощностью 36 Вт и световым потоком 3000 люмен способен полностью заменить потолочную люстру на балконе. Пользователи могут регулировать цветовую температуру в диапазоне от 3000 до 5700 K, создавая комфортную атмосферу для разных сценариев - ...>>

Сильнее всего мы злимся на самых близких 18.05.2026

Многие замечали одну и ту же странную закономерность: на работе или в общении с посторонними людьми мы способны сдерживать раздражение даже в сложных ситуациях, а дома можем вспыхнуть из-за сущей мелочи. Этот парадокс хорошо известен психологам и имеет глубокие нейробиологические причины. Оказывается, дело не в "плохом характере", а в особенностях работы нашего мозга и нервной системы. Когда мы находимся среди малознакомых людей, префронтальная кора головного мозга активно контролирует эмоции. Она выступает в роли внутреннего цензора, подавляя агрессию и помогая выбирать социально приемлемые реакции. Дома же мозг воспринимает окружение как максимально безопасное и предсказуемое, поэтому уровень контроля заметно снижается. В результате накопленные эмоции выходят наружу гораздо ярче и сильнее. Кроме того, мозг формирует особый "эмоциональный архив" именно на близких людей. Даже незначительные обиды и раздражения, которые мы переживаем годами, откладываются в памяти. При новом конфл ...>>

Случайная новость из Архива Телефон может сделать человека счастливее 25.09.2016 Ученые определили, как можно стать счастливым при помощи телефона. По словам исследователей из Калифорнийского университета, для этого необходимо чаще фотографировать объекты, которые приносят ему радость. Специалисты провели ряд исследований и определили, что функционал телефона имеет важное значение. В ходе опытов ученые предложили участникам эксперимента на протяжении нескольких недель снимать вещи, которые их радуют и огорчают. Третья группа должна была запечатлеть все то, что доставляет им дискомфорт. В итоге оказалось, что представители первой группы за время эксперимента стали самыми счастливыми. Они должны были фотографировать только приятные для них вещи. Также представители первой группы стали более серьезно относиться к своему образу жизни, так как снимали все его особенности на свои смартфоны.

Смотрите полный Архив новостей науки и техники, новинок электроники

www.diagram.com.ua
2000-2026