28 августа 2014
DeviceLock – вариант защиты от уязвимости BadUSB
Компания «Смарт Лайн Инк» прокомментировала сообщения о новой уязвимости BadUSB, которая модифицирует USB устройства в средства распространения вредоносного программного обеспечения.
Опасность USB уязвимости заключается в «инфицировании» прошивки контроллера USB устройства. Системы защиты от вредоносного программного обеспечения не в состоянии устранять уязвимости из системной области USB устройств. Поэтому контроллер использует базовые коммуникации USB-протокола для неконтролируемой передачи вредоносных агентов с устройства на компьютер или для осуществления атак. Целью внедрения вредоносного программного обеспечения является извлечение конфиденциальных данных с компьютера, либо его инфицирование для злонамеренных действий.
Эксперты DeviceLock сообщают, что распространение вредоносного программного обеспечения на компьютерах, защищенных системой DeviceLock Endpoint DLP, предотвращается благодаря блокировке USB подключений на уровне порта. Исключение могут составлять санкционированные USB устройства, внесенные в «Белый список». Для обеспечения безопасного использования авторизованных через «Белый список» USB устройств следует использовать типы USB-устройств, контроллеры которых не могут быть перепрограммированы на персональных компьютерах.
