Οι συσκευές USB είναι ευάλωτες σε διαρροές παρεμβολής δεδομένων

Ακριβώς όπως γίνεται μία διαρροή νερού από σωλήνες, έτσι κάνουν και τα ηλεκτρικά σήματα από τις θύρες USB, εκθέτοντας έμμεσα τα ευαίσθητα δεδομένα σε έναν πεπειραμένο εισβολέα, σύμφωνα με νέα έρευνα από επιστήμονες του Πανεπιστημίου της Αδελαΐδας στην Αυστραλία.

usb

Το φαινόμενο είναι γνωστό ως «από κανάλι σε κανάλι διαρροή συνομιλίας» (-to-channel crosstalk leakage) και επηρεάζει συσκευές USB που είναι συνδεδεμένες σε γειτονικές θύρες.

«Η ηλεκτρική ενέργεια ρέει όπως το νερό μέσα σε σωλήνες και μπορεί να διαρρεύσει,», δήλωσε ο επικεφαλής του προγράμματος Δρ Yuval Yarom. «Στο έργο μας, δείξαμε ότι οι διακυμάνσεις της τάσης των γραμμών δεδομένων της ς USB μπορούν να ελέγχονται από τα γειτονικές θύρες για το διανομέα USB

Το σενάριο αυτό προϋποθέτει την ύπαρξη μίας κακόβουλης USB ς που έχει συνδεθεί σε μία κοντινή θύρα. Ο επιτιθέμενος μπορεί να χρησιμοποιήσει την συσκευή αυτή για να παρακολουθεί τη ροή δεδομένων των γειτονικών θυρών.

Οι ερευνητές λένε ότι ένας εισβολέας θα μπορούσε να συλλέξει αυτά τα δεδομένα και να χρησιμοποιήσει μια σύνδεση στο Internet για να τα στείλει στο διακομιστή του εισβολέα. Οτιδήποτε που περνά σε μια μη κρυπτογραφημένη μορφή μέσω παρακείμενων θυρών USB μπορεί να συλλεχθεί.

Για την πρακτική πλευρά της έρευνάς τους, οι επιστήμονες χρησιμοποίησαν ένα τροποποιημένο λαμπάκι με υποδοχή USB για να καταγράψουν κάθε χτύπημα σε ενός γειτονικού USB πληκτρολογίου. Στη συνέχεια έστειλαν τα δεδομένα σε έναν άλλο υπολογιστή μέσω Bluetooth.

Επιπλέον, η διεξαγωγή μίας USB επίθεσης μέσω channel-to-channel crosstalk leakage δεν είναι τόσο περίπλοκη όπως πολλοί αναγνώστες μας θα θεωρούσαν. Έχει αποδειχθεί σε πολλές έρευνες ότι οι χρήστες γενικότερα έχουν την συνήθεια να δέχονται τυχαίους USB drives και να του εγκαθιστούν σε προσωπικούς ή εταιρικούς υπολογιστές χωρίς να λάβει υπόψη τις συνέπειες για την .

«Το κύριο μήνυμα της μελέτης μας είναι ότι οι χρήστες δεν θα πρέπει να συνδέουν τίποτα σε USB αν δεν μπορούν να το εμπιστεύονται πλήρως,» είναι το συμπέρασμα των ερευνητών, και στο iguru το ασπαζόμαστε πλήρως.

Η πλήρης έρευνα, δεν είναι ακόμη ανακοινώσιμη προς το κοινό, αλλά θα παρουσιαστεί με τίτλο «USB Snooping Made Easy: Crosstalk Leakage Attacks on USB Hubs» την επόμενη εβδομάδα στο Συμπόσιο USENIX ασφαλείας στον Καναδά.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).