Названа главная опасность USB-портов

Названа главная опасность USB-портов

Названа главная опасность USB-портов

Специалисты Аделаидского университета (Австралия) выяснили, что USB-порты могут использоваться злоумышленниками для кражи паролей и другой конфиденциальной информации. Об этом сообщает EurekAlert.

По словам главы исследовательской группы Ювала Ярома, раньше считалось, что информация, которая передаётся напрямую с USB-устройства на компьютер, надёжно защищена и не может быть скомпрометирована. Однако специалистам удалось доказать обратное, сообщает life.ru.

Наше исследование показало, что, если вредоносное или взломанное устройство подключено к соседнему порту или к тому же USB-концентратору, личная информация с атакуемого девайса может быть перехвачена, — заявил Яром.

Поскольку USB-порты используются для подключения клавиатур, платёжных терминалов, сканеров отпечатков пальцев и других источников ввода, злоумышленники могут использовать уязвимость для кражи паролей и других конфиденциальных сведений. Исследователь сравнил этот метод взлома с утечкой воды из труб.

Электричество течёт, как вода по трубам, и оно может просачиваться. Мы показали, что колебания напряжения в USB-портах могут "прослушиваться" из соседних разъёмов, — пояснил Яром.

Уязвимость была обнаружена студентом Аделаидского университета Яном Су совместно с докторами Даниэлем Генкином и Дамитом Ранасингхе. Они использовали модифицированную USB-лампочку, которая считывала каждое нажатие клавиш и передавала данные через Bluetooth-интерфейс на соседний компьютер.

Всего специалисты проверили около 50 различных встроенных и внешних USB-концентраторов и обнаружили, что более 90 процентов из них подвержены этой уязвимости.

Касперская предложила посчитать, сколько россиян сидят в Telegram через VPN

Президент InfoWatch Наталья Касперская рассказала о любопытном диалоге с Роскомнадзором во время встречи ведомства с российскими разработчиками программного обеспечения. Главной темой неожиданно стала эффективность блокировок Telegram и других интернет-ресурсов.

По словам Касперской, она напрямую спросила представителя Роскомнадзора, считает ли ведомство такие меры успешными. Ответ был однозначным: да, считает.

После этого предпринимательница решила провести небольшой экспресс-опрос прямо в зале и поинтересовалась у участников встречи, кто из них пользуется Telegram. Руки подняли все присутствующие.

На это председательствующий, как утверждает Касперская, отреагировал фразой: «Ну что, тогда у вас и проблем нет».

История быстро разошлась по соцсетям. Сама Касперская признала, что ответ получился остроумным, но вопросов у неё меньше не стало.

«Я не перестаю думать о целесообразности траты времени и государственных средств на то, что вообще не работает», — написала она в своём телеграм-канале.

По мнению главы InfoWatch, специалисты Роскомнадзора прекрасно понимают технические возможности и ограничения современных сетей связи, поэтому вопрос эффективности подобных ограничений заслуживает отдельного обсуждения.

В качестве примера Касперская предложила провести независимое исследование. По её мнению, ВЦИОМ или Mediascope могли бы оценить, сколько россиян сегодня используют VPN и имеют доступ к Telegram, чтобы получить объективную картину происходящего.

Напомним, ранее Роскомнадзор неоднократно критиковал Telegram за несоблюдение требований российского законодательства.

RSS: Новости на портале Anti-Malware.ru