BadUSB, שפורט מוקדם יותר השנה על ידי חוקרים מחברת SR Labs הגרמנית, עלול להיות מנוצל כדי להדביק מחשב בקוד ותוכנה זדוניים. עם זאת, SR Labs הפסיקה לשחרר קוד לציבור כפי שעשו קאודיל ווילסון. SR Labs בחרה לא לשחרר קוד כדי לתת לחברות שמייצרות קושחה השולטת בהתקני USB זמן להבין כיצד להילחם באיום הנשקף מ-BadUSB.
סרטונים מומלצים
קאדיל ווילסון מאמינים כי על ידי שחרור הקוד לציבור, זה יכול לאלץ חברות טכנולוגיה לטרוף ולהדק את האבטחה בהתקני USB בקצב מהיר יותר.
בזמן מדבר עם ה-BBC, Karsten Nohl מ-SR Labs אמר כי למהלך זה יכול להיות האפקט הרצוי, אך גם הזהיר שהטיפול בבעיה כזו הוא קצת יותר מורכב ממה שאפשר לחשוב.
"במקרה של BadUSB, לעומת זאת, הבעיה היא מבנית", אמר. "התקן עצמו הוא מה שמאפשר את ההתקפה ואין ספק אחד שיכול לשנות זאת".
מה האקר יכול לעשות עם BadUSB?
כונן הבזק עם BadUSB מוטען עליו, כאשר הוא מוכנס למחשב, יכול לפעול יש מקלדת וירטואלית. זה מאפשר להאקר לבצע פקודות זדוניות. BadUSB יכול גם להדביק שבבי בקר בהתקני USB המחוברים למערכת זו.
מקל USB עם BadUSB עליו יכול גם להתנהג כמו כרטיס רשת, ולהפנות את התנועה של יעד לאתרים זדוניים. בנוסף, במהלך האתחול, פלאש טעון BadUSB או כונן קשיח חיצוני יכולים להדביק את מערכת ההפעלה של המחשב בווירוס לפני שהוא מסיים את האתחול. אלו הן רק קומץ דרכים שבהן BadUSB יכול לעשות דברים עלובים עבורך ועבור המחשב שלך.
גם BadUSB לא נעקר בקלות, למרבה הצער.
"הניקוי לאחר תקרית קשה: פשוט התקנה מחדש של מערכת ההפעלה - התגובה הסטנדרטית לתוכנות זדוניות בלתי ניתנות להכחדה אחרת - אינה מטפלת בזיהומי BadUSB בשורש שלהם", אומר SRLabs. "כונן ה-USB, שממנו מותקנת מחדש מערכת ההפעלה, עשוי כבר להיות נגוע, וכך גם מצלמת האינטרנט המחווטת או רכיבי USB אחרים בתוך המחשב."
נכון לעכשיו, ההגנה הטובה ביותר שלך נגד BadUSB היא להיות בטוח לחלוטין שכל התקן USB שתחבר למחשב שלך מגיע ממקור מהימן.
יהיה מעניין לראות מה יקרה עכשיו, כשהקוד נמצא שם עבור כל אחד להוריד.
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
