0

مشکل امنیتی USB ها که رفع آن سال‌ها طول خواهد کشید

 
tachberdee
tachberdee
کاربر طلایی1
تاریخ عضویت : مهر 1391 
تعداد پست ها : 4133
محل سکونت : گلستان

مشکل امنیتی USB ها که رفع آن سال‌ها طول خواهد کشید

دلیل Nohl برای عدم انتشار این کد، تفکر وی مبنی بر عدم وجود روشی برای برطرف کردن مشکل امنیتی یادشده است زیرا روشی برای ارائه فیرمویری برای برطرف کردن این حفره امنیتی وجود ندارد.

 

آیا Karsten Nohl را به یاد می‌آورید؟ محقق امنیتی که روش آلوده کردن هر دستگاه استفاده کننده از یو‌اس‌بی با استفاده از بدافزارها را کشف کرده بود و سخنرانی مفصلی در این خصوص در کنفرانس امنیتی Black Hat ارائه کرده بود.

در زمان یادشده وی نمی‌خواست این کد را منتشر کند اما همکاران وی یعنی Adam Caudil و Brandon Wilson به نحوی تلاش‌های خود را ادامه دادند تا بتوانند از روش‌هایی مشابه، استفاده و یافته‌های خود را منتشر کنند. دلیل این کار آن‌ها نیز مجبورکردن شرکت‌های سازنده به بهبود مسائل امنیتی در اینگونه دستگاه‌ها است.

دلیل Nohl برای عدم انتشار این کد، تفکر وی مبنی بر عدم وجود روشی برای برطرف کردن مشکل امنیتی یادشده است زیرا روشی برای ارائه فیرمویری برای برطرف کردن این حفره امنیتی وجود ندارد.

این مشکل امنیتی به نفوذگران این امکان را خواهد داد تا بتوانند فایل‌های نصب شده از طریق یک دستگاه یو‌اس‌بی را دستکاری کنند و به دستگاه آلوده این امکان را بدهند تا مانند یک صفحه‌کلید، کنترل دستگاه و دریافت اطلاعات شخصی و ارسال آن‌ها به نفوذگران را برنامه‌ریزی کند.

برخی ممکن است اینگونه فکر کنند که انتشار این اطلاعات، خطرناک به نظر می‌رسد اما Caudill و Wilson امیدوارند این مسئله باعث شود شرکت‌های سازنده از عمق فاجعه آگاه شوند.

شنبه 12 مهر 1393  8:24 AM
تشکرات از این پست
دسترسی سریع به انجمن ها