[simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip]
Categories: Securitate IT

Standardul USB are o problema critica de securitate

 

 

 

Cercetatorii au descoperit o vulnerabilitate critica in firmware-ul USB ce poate fi exploatata pentru obtinerea controlului asupra dispozitivelor de catre hackeri.

 

Motivul dezvaluirii codului ce face posibila exploatarea vulnerabilitatii a fost explicat de catre cercetatorii Adam Caudill si  Brandon Wilson in cadrul DerbyCon. Potrivit celor doi, metoda tehnica de exploatare este destul de simpla, asa ca oricine identifica vulnerabilitatea o poate exloata, scrie Hit.ro .

 “Daca producatorii stiu ca doar organizatiile cu bugete semnificative pot exploata vulnerabilitatea, atunci nu vor face nimic pentru a rezolva problema. A trebuit sa demonstram faptul ca oricine poate profita de pe urma acestei vulnerabilitati“, au declarat cercetatorii.

Exploatarea BadUSB poate duce la preluarea controlului unei masini care incorporeaza tehnologia USB Mai grav este ca pe drumul de la un fabricant de device-uri dotate cu USB (sa spunem de stick-uri de memorie, de exemplu) si pana la utilizatorul care le cumpara din magazin, oricine poate interveni pentru rescrierea partiala a codului in scopuri de hacking.

Cu alte cuvinte, situatia este grava, iar rezolvarea nu este deloc simpla. Eliminarea vulnerabilitatii ar putea fi realizata prin rescrierea cap-coada a firmware-ului standardului USB, dar nici aceasta solutie nu este sigura in totalitate.

 

 

 

Share
Publicat de
admin2

Stiri Recente

Conferința de Analiză de Risc – Ediția a V a

Ediția a V-a a Conferinței de analiză de risc va avea loc pe data de…

March 5, 2020

The Power of Video 2020

Roadshow-ul Power of Video, organizat de Milestone Systems, va demonstra diferite moduri în care conținutul…

March 5, 2020

Reținuți pentru complicitate la furt și tâlhărie

La data de 18 decembrie., polițiștii de investigații criminale din cadrul Poliției municipiului Roman au…

December 20, 2019

De ce să nu folosești rețelele WiFi publice gratuite și ce riști dacă o faci

Într-o lume cu abonamente la cu trafic de internet nelimitat, nu mai ai nevoie neapărat…

December 20, 2019

Atacuri de phishing şi malware, apărute în contextul celui mai nou film din seria ”Star Wars”

Cel mai recent film care continuă seria ”Star Wars” a atras atenţia atacatorilor chiar înainte…

December 20, 2019

Cercetați de polițiști pentru furturi din genți și buzunare

Polițiștii ieșeni au identificat trei bărbați și o tânără, bănuiți de furturi din genți și…

December 20, 2019