19 августа 2014
Эксперты выявили опасную угрозу в стандартной прошивке USB
Обнаруженная уязвимость дает возможность злоумышленникам несанкционированно использовать все приборы, подключенные к ПК через USB-порт. По данным газеты The Daily Mail, специалисты обнаружили довольно серьезный изъян в прошивке, от которого не существует защиты компьютера посредством существующих антивирусных программ.
По словам сотрудников немецкой фирмы SR Labs, они сумели запустить в обычную прошивку вредоносный код, при помощи которого можно овладеть всеми данными (файлы, личные сведения и т.д.) пользователя. Помимо этого, заражению этим вирусом могут подвергнуться и остальные приборы, которые подключены к ПК через порт USB.
Наличие самого кода не выявляется никакими антивирусными программами, так как они проводят проверку только тех файлов, которые хранятся на подключенном устройстве. Содержимое прошивки при этом не отслеживается.
Специалисты считают, что данная уязвимость является довольно серьезной, поскольку представляет для хакеров возможность получать данные пользователей, хранящихся на компьютере, а это может стать причиной катастрофических последствий. В данном случае говорится не только о накопителях, но и обо всех остальных приборах, подключаемых через USB, в том числе и мышки с клавиатурами. Тем более, что на данный момент еще не созданы эффективные решения для устранения выявленного бага.
По словам одного из специалистов SR Labs, про наличие данной уязвимости могут быть в курсе и спецслужбы. Они имеют возможность применить угрозу как средство для совершения кибератак, проведения слежки или шпионажа. До этого момента стало известно, что АНБ применяло для своей работы уязвимость, относящуюся к работе SIM-карт. Она была обнаружена только в 2013 году.
Эксперты немецкой компании собираются поведать о своих исследованиях на конференции Black Hat, которая пройдет в Лас-Вегасе уже на следующей неделе. Данное мероприятие будет посвящено проблемам, связанным с обеспечением информационной защиты.
