Вразливість USB-пристроїв. Новина Безкоштовної технічної бібліотеки

НОВИНИ НАУКИ ТА ТЕХНІКИ, НОВИНКИ ЕЛЕКТРОНІКИ
Безкоштовна технічна бібліотека / Стрічка новин

Вразливість USB-пристроїв

09.08.2014

Німецькі експерти виявили у всіх USB-пристроях фундаментальну вразливість. При зараженні пристрою користувачеві доведеться просто викинути його, оскільки шкідливий код буде знаходитися безпосередньо в чіпі, який відповідає за його роботу. До цього контролера не може дістатися жоден антивірус.

Інструментом хакера може стати будь-який USB-пристрій: миша, флешка, клавіатура, зовнішній жорсткий диск або навіть смартфон, підключений через USB-інтерфейс. Про це попереджають Жакоб Лел (Jakob Lell) та Карстен Ноль (Karsten Nohl), експерти німецької консалтингової фірми Security Research Labs.

За твердженням експертів, кожен периферійний USB-пристрій включає чіп - контролер інтерфейсу, який легко може бути перепрошений. Не існує жодного захисту, який міг би перешкодити цій дії.

Після перепрошивки USB-контролера, зловмисник може, наприклад, емулювати USB-клавіатуру, після чого вводити від імені користувача команди та встановлювати шкідливе програмне забезпечення, проникнути в мережеву плату з метою зміни DNS, щоб весь інтернет-трафік протікав через вузол хакера, або запустити вірус в операційну систему прямо в ході завантаження ПК (за умови, що скомпрометований пристрій у цей момент буде підключений до нього).

"На сьогоднішній день у нас немає інформації про ефективні методи захисту від подібних атак", - кажуть Лел та Ноль. Встановлений на ПК антивірус ніколи не дізнається, що прошивка контролера була змінена, оскільки він просто не має доступу до цього чіпа. Фаєрволи, які могли б блокувати USB пристрої певного класу, поки що не існують. І навіть технології поведінкового аналізу в такому випадку не підходять, оскільки емуляція іншого пристрою буде сприйнята лише як зміна пристрою самим користувачем.

Експерти вважають, що якщо система виявиться заражена у такий спосіб, проблему буде дуже важко усунути. Навіть переустановка ОС не допоможе позбавитися вірусів, оскільки вони будуть знаходитися всередині контролерів, а не на жорсткому диску із системними файлами. Вірус може заразити й інші пристрої, які підключені до ПК через інтерфейс USB, наприклад, веб-камеру або акустичну систему.

"Після зараження ПК всім периферійним пристроям, які підключені до нього через USB-інтерфейс, вже ніколи не можна буде довіряти", - роблять висновок експерти.

На конференції Black Hat, яка пройде в Лас-Вегасі (США), дослідники планують представити доповідь, присвячену виявленій вразливості нового типу.

<< Назад: Ефективний акумулятор з літієвим анодом 10.08.2014

>> Вперед: Ігровий 21" монітор Iiyama ProLite GE2488HS-B1 09.08.2014

Останні новини науки та техніки, новинки електроніки:

Доведено існування правила ентропії для квантової заплутаності 09.05.2024

Квантова механіка продовжує дивувати нас своїми таємничими явищами та несподіваними відкриттями. Нещодавно Бартош Регула із Центру квантових обчислень RIKEN та Людовіко Ламі з Амстердамського університету представили нове відкриття, яке стосується квантової заплутаності та її зв'язку з ентропією. Квантова заплутаність відіграє важливу роль у сучасній квантовій інформатиці та технологіях. Однак складність її структури робить розуміння та керування нею складними завданнями. Відкриття Регулу та Ламі показує, що для квантової заплутаності справедливе правило ентропії, подібне до того, що існує для класичних систем. Це відкриття відкриває нові перспективи в галузі квантової інформатики та технологій, поглиблюючи наше розуміння квантової заплутаності та її зв'язку з термодинамікою. Результати дослідження вказують на можливість оборотності перетворень заплутаності, що може спростити їх використання в різних квантових технологіях. Відкриття нового правила е ...>>

Міні-кондиціонер Sony Reon Pocket 5 09.05.2024

Літо - час відпочинку та подорожей, але часто спека може перетворити цей час на нестерпне борошно. Зустрічайте новинку від Sony – міні-кондиціонер Reon Pocket 5, який обіцяє зробити літо комфортнішим для своїх користувачів. Sony представила унікальний пристрій - міні-кондиціонер Reon Pocket 5, який забезпечує охолодження тіла у спекотні дні. З його допомогою користувачі можуть насолоджуватися прохолодою у будь-який час та в будь-якому місці, просто носячи його на шиї. Цей міні-кондиціонер оснащений автоматичним налаштуванням режимів роботи, а також датчиками температури та вологості. Завдяки інноваційним технологіям, Reon Pocket 5 регулює свою роботу залежно від активності користувача та умов довкілля. Користувачі можуть легко настроювати температуру за допомогою спеціальної мобільної програми, підключеної через Bluetooth. Крім того, для зручності доступні спеціально розроблені футболки та шорти, до яких можна прикріпити міні-кондиціонер. Пристрій може ох ...>>

Енергія з космосу для Starship 08.05.2024

Виробництво сонячної енергії в космосі стає все більш реальним з появою нових технологій та розвитком космічних програм. Керівник стартапу Virtus Solis поділився баченням використання Starship від SpaceX для створення орбітальних електростанцій, здатних забезпечувати енергією Землю. Стартап Virtus Solis представив амбітний проект створення орбітальних електростанцій, використовуючи Starship від SpaceX. Ця ідея може значно змінити сферу виробництва сонячної енергії, зробивши її доступнішою та дешевшою. Основою плану стартапу є зниження вартості запуску супутників у космос із використанням Starship. Передбачається, що завдяки цьому технологічному прориву виробництво сонячної енергії у космосі стане конкурентоспроможнішим порівняно з традиційними джерелами енергії. Віртуальна Solis планує створити великі фотоелектричні панелі на орбіті за допомогою Starship для доставки необхідного обладнання. Однак одним із ключових виклик ...>>

Новий метод створення потужних батарей 08.05.2024

З розвитком технологій та розширенням використання електроніки стає все більш актуальним питання створення ефективних та безпечних джерел енергії. Дослідники з Квінслендського університету представили новий підхід до створення потужних батарей на основі цинку, який може змінити пейзаж енергетичної індустрії. Однією з головних проблем традиційних батарей, що перезаряджаються, на водній основі була їх низька напруга, що обмежувало їх застосування в сучасних пристроях. Але завдяки новому методу, розробленому вченими, цей недолік успішно подолано. В рамках свого дослідження вчені звернулися до спеціального органічного з'єднання – катехолу. Воно виявилося важливим компонентом, здатним покращити стабільність роботи батареї та збільшити її ефективність. Цей підхід призвів до значного збільшення напруги цинк-іонних акумуляторів, що зробило їх конкурентоспроможнішими. За словами вчених, такі батареї мають кілька переваг. Вони мають б ...>>

Спиртуознавство теплого пива 07.05.2024

Пиво, як один із найпоширеніших алкогольних напоїв, має свій унікальний смак, який може змінюватись в залежності від температури споживання. Нове дослідження, проведене міжнародною групою вчених, виявило, що температура пива значно впливає на сприйняття алкогольного смаку. Дослідження, очолюване матеріалознавцем Лей Цзяном, показало, що з різних температурах молекули етанолу і води формують різні типи кластерів, що впливає сприйняття алкогольного смаку. При низьких температурах утворюються пірамідоподібні кластери, що знижує гостроту "етанолового" смаку і робить напій менш алкогольним на смак. Навпаки, при підвищенні температури кластери стають ланцюжнішими, що призводить до більш вираженого алкогольного смаку. Це пояснює, чому смак деяких алкогольних напоїв, таких як байцзю, може змінюватись в залежності від температури. Отримані дані відкривають нові перспективи для виробників напоїв, ...>>

Випадкова новина з Архіву

Гідрогель для мускулатури роботів 27.11.2019

Вчені з Австралійського національного університету (АНУ) винайшли новий желеподібний матеріал, який імітує біологічні речовини, такі як шкіра, зв'язки та навіть кістки. Ця неймовірно міцна речовина, що самовідновлюється, також має здатність змінювати форму!

Гідрогель є знайомий нам усім гель з високим вмістом води, які у повсякденному житті використовуються в ряді продуктів - наприклад, у контактних лінзах. Команда дослідників стверджує, що новий гідрогель має потенціал для створення нового класу медичних імплантатів або штучних м'язів для роботів наступного покоління, які навіть зможуть плавати завдяки такій мускулатурі.

Провідний дослідник Люк Коннал розповів, що динамічні хімічні зв'язки нового гідрогелю надають йому властивостей, які якісно відрізняють цю речовину від інших аналогічних матеріалів. "Зазвичай зв'язки всередині гідрогелю дуже слабкі, але наш настільки міцний, що може утримувати важкі предмети і змінювати свою форму, не порушуючи структуру. Це дуже схоже на те, як працюють м'язи людини", пояснив він.

Ще одна цікава особливість – це самовідновлення. Разом з еластичністю та міцністю, ця властивість робить його ідеальним матеріалом для цілого ряду біомедичних пристроїв. Сюди відносяться і імпланти, що імплантуються, і протези, і частини роботів-хірургів, які працюють з живими тканинами. Можливо, не скелети зі сталі та титану, а саме м'які роботи з гідрогелевою мускулатурою – це наш квиток в еру андроїдів.

Дивіться повний Архів новин науки та техніки, новинок електроніки

All languages of this page

Головна сторінка | Бібліотека | Статті | Карта сайту | Відгуки про сайт