כאשר אתה מחבר מקל USB למחשב הנייד שלך, אתה כנראה לא מודאג יותר מדי מכך שהוא ישתלט לחלוטין על המחשב שלך. למרות זאת, Ars Technica דיווחים שחוקרים ממעבדות מחקר אבטחה בברלין אמורים לחשוף ניצול חדש בכנס Black Hat בלאס וגאס בשבוע הבא שיאפשר למקל USB נגוע להשתלט על המחשב שלך ולהשתמש בו לביצוע זדוני קוד.
טק. בידור. מַדָע. תיבת הדואר הנכנס שלך.
הירשם לחדשות הטכנולוגיה והבידור המעניינות ביותר שיש.
בהרשמה אני מסכים ל תנאי שימוש וסקרו את הודעת פרטיות.
החוקרים מצאו דרך לפרוץ מקלות USB כך שברגע שתחבר אותם למחשב שלך, זה יכול לגרום למכונה שלך "לפעול ככרטיס רשת גורם למחשבים מחוברים להתחבר לאתרים זדוניים המתחזות לגוגל, פייסבוק או יעדים מהימנים אחרים". והטכניקה הזו לא סתם לעבוד עם מקלות USB סטנדרטיים אבל גם עם טלפונים אנדרואיד, מצלמות, מקלדות ובערך כל מכשיר שאתה יכול לחבר למכשיר שלך דרך USB נמל.
"אם אתה מכניס משהו לתוך ה-USB שלך, זה נותן אמון רב", הסביר קרסטן נוהל, המדען הראשי של מעבדות מחקר אבטחה. Ars. "מה שזה לא יהיה, תמיד יכול להיות איזה קוד שרץ במכשיר הזה שפועל בזדון. בכל פעם שמישהו מחבר התקן USB למחשב שלך, אתה סומך עליו לחלוטין עם המחשב שלך. זה שווה ערך ל[להגיד] 'הנה המחשב שלי; אני הולך ללכת ל-10 דקות. בבקשה אל תעשה שום דבר רע."
והגרוע מכל, כמעט בלתי אפשרי לזהות פעילות זדונית מסוג זה באמצעים קונבנציונליים, מכיוון שסריקות וירוסים שנעשות עם מכונות שנדבקו באמצעות ניצול ה-USB לא יגלו דבר. החוקרים מצאו שהדרך היחידה להבין ביעילות אם מכשיר נגוע היא לפרק אותו ולבצע הנדסה לאחור.
אנחנו בהחלט להוטים לראות את המצגת המלאה של החוקרים ב-Black Hat בשבוע הבא.