SIM-korttiskandaalista USB-uhkaan: Saksalaistutkija löysi USB-standardista tietoturva-aukon

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

Hae viestejä

tiistai 19.8.2025 / 09:02

Hae keskustelualueilta:

afterdawn.com > keskustelu > yleinen keskustelu > keskustelua uutisista > sim-korttiskandaalista usb-uhkaan: saksalaistutkija löysi usb-standardista tietoturva-aukon

Aiheet

Keskustelualueet

Vastaa

Aloita uusi viestiketju

SIM-korttiskandaalista USB-uhkaan: Saksalaistutkija löysi USB-standardista tietoturva-aukon

Siirry:

Viestiketjuun kuuluvat käyttäjäkommentit liittyvät tähän uutiseen:

SIM-korttiskandaalista USB-uhkaan: Saksalaistutkija löysi USB-standardista tietoturva-aukon

uutinen julkaistu: 1 elokuuta, 2014

Vuosi sitten saksalaisen tietoturvayhtiö Security Research Labsin tutkija Karsten Nohl kohahdutti maailmaa paljastamalla SIM-korteista löytyneen haavoittuvuuden, joka kosketti arviolta 750 miljoonaa puhelinta. Nyt Nohl on valmis esittelemään uuden ison kokoluokan haavoittuvuuden, mutta tällä kertaa se koskettaa lähes kaikista tietokoneista ja puhelimista löytyvää USB-liitäntää. Nohl on ... [ lue koko uutinen ]

Lue uutisartikkeli kokonaisuudessaan ennen kuin kommentoit aihetta.

Kirjoittaja

Viesti

olegbelov

Junior Member

1. elokuuta 2014 @ 09:45

Linkki tähän viestiin

Hienoa! Tietokone-AIDS minun elämästä vielä puuttuikin.

[ + lainaa]

hasa diga eebowai

kane_k

Member

5 tuotearviota

1. elokuuta 2014 @ 16:12

Linkki tähän viestiin

eli tämä on siis vähän samantyyppinen ongelma kuin firewiren dma haavoittuvuus?

[ + lainaa]

olegbelov

Junior Member

2. elokuuta 2014 @ 00:50

Linkki tähän viestiin

Muistakaa käyttää kumia! Turvallisuus aina etunenässä.

[ + lainaa]

hasa diga eebowai

WereCatf

Member

2. elokuuta 2014 @ 08:09

Linkki tähän viestiin

Tässä haavoittuvuudessa on kyse siitä,että se piiri, mikä sisältää USB-laitteen firmwaren ei yleensä yritäkään tarkistaa, että sille tungettava firmis on laitteen valmistajan tekemä. Jos tiedät mikä piiri laitteessa on ja mihin porttiin kirjoittaa voit siis vaihtaa laitteen firmiksen todella helposti.

Muokattu firmis pyörii USB-laitteen päässä, ei tietokoneen, joten sitä on lähes mahdoton estää tai havaita. Se voi tallentaa näppäintenpainalluksia, lähettää tietokoneelle käskyjä ja malwarea, infektoida muita USB-laitteita, kuten webcamin tai mikrofonin yms. Rootkit, joka asentaa itsensä ja lataa netistä loput ei vaadi, kuin kymmeniä kilotavuja tilaa, joten sellainen on helppo ujuttaa firmiksen mukaan ja asentaa koneelle sopivan tilaisuuden tullen.

[ + lainaa]

Agent_007

Staff Member

32 tuotearviota

2. elokuuta 2014 @ 08:53

Linkki tähän viestiin

Ongelma tässä on se, että USB-laite voi vaihtaa tilaansa lennosta. Tätä samaa hyökkäystä käytti PS3:n murtoon suunniteltu USB-dongeli, joka tuli myyntiin 2010.

Eli hyökkäyksen helpompi keino on esim. USB-muistitikku voi aluksi esiintyä muistitikkuna, jolloin sinne voi normaalisti tallentaa tiedostoja, mutta esim. 3 minuutin päästä USB-muistitikku muuttaakin itsensä näppäimistöksi, joka voi sitten käynnistää virtuaalisella näppäimistösyötteellä vaikkapa selaimen ja ohjata sen haittaohjelmasivulle.

Hyökkäyksen vaikeampi keino on tuon PS3:n kanssa nähty kikka, eli laitteen tunnistetta muutetaan sopivalla syklillä, jolloin voidaan mahdollisesti hyökätä kohdekäyttöjärjestelmän USB-ajureissa tai -toteutuksessa olevia tietoturva-aukkoja vastaan.

Molemmat aukot ovat kyllä helposti korjattavissa, mutta tuo ylempi vaatii yhden ylimääräisen dialogin näyttämistä kuluttajalle, ja siitä tulee sitten pian automaattisen klikkauksen tapainen toiminto (joka ei tietenkään ole hyväksi tietoturvakehitykselle).

Yhtä universaalia hyökkäysohjelmaa tuolla tavalla on kuitenkin vaikea rakentaa, koska eri käyttöjärjestelmissä on erilaiset USB-toteutukset ja toisistaan poikkeavat näppäinoikopolut.

[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 2. elokuuta 2014 @ 08:56

Mainos

Vastaa

Aloita uusi viestiketju

afterdawn.com > keskustelu > yleinen keskustelu > keskustelua uutisista > sim-korttiskandaalista usb-uhkaan: saksalaistutkija löysi usb-standardista tietoturva-aukon


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.