Новости Интернета

В сети был опубликован код для неустранимого взлома USB

Исследователи в сфере компьютерной безопасности Джейкоб Лелл и Карстен Нол, в конце июля заявили, что у них получилось обнаружить неустранимую уязвимость в USB. Тогда они решили не публиковать сразу в сети свое открытие, чтобы разработчики имели время, дабы разобраться с проблемой. Но по истечению двух месяцев их коллеги, инженеры Брэндон Уилсон (Brandon Wilson) и Адам Коудилл (Adam Caudill) решили опубликовать на GitHub подробное руководство о том, как взломать порт USB при помощи этой же самой уязвимости. Об этом было сказано в Wired.

Что думают сами инженеры?

Уилсон и Коудилл сообщили, что у них получилось повторить код BadUSB, с помощью которого можно заражать компьютеры, используя для этих целей даже те устройства, у которых нет собственной памяти. При этом вирус храниться на чипе-контроллере, в результате чего стандартными методами обнаружить его нельзя. Исследователи решили опубликовать свою новость для того, чтобы большие корпорации зашевелились и смогли устранить серьезную уязвимость, которая угрожает сотням миллионов пользователей по всему миру.

«Большинство людей, смотря на флешки, видит в них обычное устройство, предназначенное для хранения данных. Они даже не догадываются, что в своих руках держат перепрограммируемый компьютер», - сообщает Адам Коудилл. Так как проблема BadUSB заключается в самой сути стандарта USB, в его текущих версиях (2.0 и 3.0) устранить ее нельзя. Для этого необходимо выпустить совершенно новую версию USB имеющую переработанную архитектурную безопасность. Кроме этого, после заражения одного компьютера, может произойти настоящая эпидемия вируса через подключенные устройства USB.

Вам будет полезно прочитать: Билл Гейтс хочет улучшить Майкрасофт Офис
Обратите Ваше внимание! Это кнопка помощи! Получите совет своих друзей, ведь среди них есть те, кто сталкивался с таким же вопросом! Чтобы узнать мнение друзей за один клик - нажмите на социальную сеть, в которой вы зарегистрированы:
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Комментарии: Оставить комментарий