BadUSB kan uw USB-apparaten tegen u keren

badusb-hackers kunnen ervoor zorgen dat USB-apparaten srlabs blackhat 2014 worden
Stel je malware voor die de controle over uw kan overnemen toetsenbord, muisen webcam. Klinkt eng, nietwaar? Stel je nu eens jouw voor PC Ik kom deze malware tegen die trouwens vrijwel niet detecteerbaar is. Jezelf in de hoek knuffelen en toch huilen? Dit is ook geen hypothetisch scenario.

Het is echt en het heet BadUSB.

Volgens SRLabs, een beveiligingsonderzoeksbureau gevestigd in Duitsland, kan BadUSB op elke USB-stick worden geladen, en omdat het op een flashdrive draait, is dat ook mogelijk. aangesloten op een doelcomputer in plaats van op de computer zelf, is het vrijwel niet detecteerbaar voor antimalwareprogramma's die daarop zijn geïnstalleerd machine.

Aanbevolen video's

MEER: Maak kennis met Bleep, de anti-NSA chat- en berichtenapp van BitTorrent

SRLabs zegt dat een flashdrive met BadUSB, wanneer deze in een computer wordt geplaatst, een virtueel toetsenbord kan hebben, waardoor een hacker kwaadaardige opdrachten kan uitvoeren. Het kan ook de controllerchips infecteren in andere USB-apparaten die op dezelfde computer zijn aangesloten. De stick met BadUSB erop kan zich ook gedragen als een netwerkkaart en het verkeer van een doelwit omleiden naar kwaadaardige websites. Bovendien kan een met BadUSB geladen flash of externe harde schijf tijdens het opstarten het besturingssysteem van een computer infecteren met een virus voordat het opstartproces zelfs maar is voltooid. Dit zijn slechts enkele van de manieren waarop BadUSB je leven kan ruïneren.

MEER: Beste gratis firewalls voor Windows en Mac

Het behandelen van een dergelijke infectie is helaas ook niet eenvoudigweg een kwestie van het loskoppelen van de USB-apparaten van uw systeem en/of het opnieuw formatteren van uw harde schijf.

“Opruimen na een incident is moeilijk: het simpelweg opnieuw installeren van het besturingssysteem – de standaardreactie op anderszins onuitroeibare malware – pakt BadUSB-infecties niet bij de wortel aan”, zegt SRLabs. “De USB-stick, waarop het besturingssysteem opnieuw wordt geïnstalleerd, is mogelijk al geïnfecteerd, evenals de bedrade webcam of andere USB-componenten in de computer.” SRLabs merkt ook op dat een BadUSB-apparaat zelfs die van uw computer zou kunnen vervangen BIOS. Jawel.

Je beste verdediging tegen een dergelijke aanval zou zijn om nooit een USB-flashdrive te accepteren of aan te sluiten die je hebt gekregen van iemand die je niet vertrouwt. En zoals ExtremeTech (enigszins humoristisch, nemen we aan) opmerkt, is er als het om muizen en toetsenborden gaat altijd de mogelijkheid om teruggaan naar PS/2-apparaten, ervan uitgaande dat het moederbord van uw pc deze poorten heeft. Vreemd genoeg hebben we zelfs vandaag de dag high-end gaming-pc's zien worden geleverd met PS/2-poorten, zoals de Maingear Vybe Z97, die we onlangs hebben beoordeeld.

SRLabs zal op 7 augustus proof-of-concept-tools uitbrengen, die volgende week op de BlackHat 2014-conferentie zullen worden gedemonstreerd.

Aanbevelingen van de redactie

  • Door deze kritieke exploit kunnen hackers de verdediging van uw Mac omzeilen
  • Door deze grote Apple-bug kunnen hackers uw foto's stelen en uw apparaat wissen
  • Hackers misbruiken nieuwe kwetsbaarheden nu in slechts 15 minuten
  • Je raadt nooit waar hackers Microsoft Calculator voor gebruiken
  • Hackers kunnen gemakkelijk elke beweging van u volgen en pc's besturen met de gratis NanoCore Trojan

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.