Puszka Pandory otwarta. Sposób na atakowanie przez USB upubliczniony

Dwójka specjalistów zajmująca się bezpieczeństwem zdecydowała się na bezprecedensowy krok - ujawniła metodę pozwalającą przeprowadzać ataki za pomocą urządzeń USB. Puszka Pandory została otwarta, bo taka luka jest niemożliwa do załatania przez lata.

[Kulek1981]

I znowu, na mój chłopski rozum, to wystarczy dodatkowa przelotka, wczepiana pomiędzy PC a pena albo cokolwiek innego na USB. Przelotka z oprogramowaniem wyłapującym niedozwolone instrukcje, blokuje dostęp do urządzenia w razie wykrycia nieprawidłowych danych.

Nawet może być jakiś logger (czy jak mu tam) służący jako hub do PC, a na sprzęcie zainstalowany program do sprawdzania prawidłowości transmisji.

Przy starcie, dane lecą do urządzonka, program na kompie sprawdza czy wszystko gra, jeżeli

[Re-volt]

@Kulek1981: dzieki, juz sie zabieram za programowanie tego. zamiast 15k bedzie 150k miesiecznie ( ͡€ ͜ʖ ͡€)

[rt_of_vnt]

Wniosek - nie pozwalać sobie wtykać obcych rzeczy do otworów

[A.....k]

@Mordeusz: Poczta, wi-fi, a jeśli to coś dużego ale pracujesz z rzeczami poufnymi/tajnymi - płyta CD/DVD.

[oguras]

@Mordeusz: niech klient wysyła pocztą.. :) albo na dyskietkach.. :P

[_sn]

w sumie to nie jest nic szczególnie nowego. w zeszłym roku identyczny atak z wykorzystaniem Raspberry Pi. Teraz po prostu upchneli to do firmware. Co jakby nie patrzeć, jest pewnym wyzwaniem.

[Felonious_Gru]

@_sn:

http://www.computer-engineering.org/ps2protocol/

[Felonious_Gru]

@_sn: ps/2 nie ma nic wspólnego z usb

[Felonious_Gru]

Nawiedzony kabel usb, fajna zabawka

http://imakeprojects.com/Projects/haunted-usb-cable/

[kaspy]

Kiedyś żeby podłączyć urządzenie trzeba było zainstalować sterownik. Później pojawiło się plug-and-play i sterowniki zaczęły instalować się same. Częściowym rozwiązaniem problemu "badusb" może być manualna autoryzacja urządzeń. W ten sposób uniknie się sytuacji gdy pendrive ze zmodyfikowanym oprogramowaniem nagle zainstaluje się jako klawiatura lub karta sieciowa. Poza tym, podłączanie urządzeń do komputera zawsze opierało się na zaufaniu, ponieważ nawet bez dostępu do firmware urządzenie peryferyjne może implementować dowolne funkcje USB. Dodatkowo, myślę,

[k.....z]

Szukanie sensacji na siłę. Od zawsze można było zbudować urządzenie na USB emulujące pracę innego urządzenia. Przykładowo "pendrajwa" udającego klawiaturę. Nie ma w tym nic niezwykłego - wystarczy uC za kilka złotych. Ja zbudowałem kiedyś "emulator" myszki sterowany z pilota - ot taka zabawka, nic szczególnego.

Problemem może być jedynie to, że układy stosowane w popularnych urządzeniach mają możliwość upgrade'u oprogramowania poprzez USB. I tak można zmodyfikować np. oprogramowanie klawiatury. Można również zaktualizować

[j.....r]

Teraz to się zaczynam bać tego pendrajwa z głową Iron Mana, który leci z #wish

[AyowHead]

Samo złośliwe oprogramowanie nie musi być rozprowadzane koniecznie przez pamięć przenośną. Wystarczy złośliwe oprogramowanie w taniej Chińskiej klawiaturze, myszce, czy innych rzeczach. Wszystko instaluje się automatycznie w komputerze, więc nawet nie zauważymy różnicy. Jedynym warunkiem na chwilę obecną jest korzystanie z urządzenia posiadającego czip Phison. Niestety nie wiem jak sprawdzić dane urządzenie, by określić, czy posiada odpowiedni czip, czy też nie.

[Felonious_Gru]

@AyowHead: wystarczy ukryć dodatkowy układ warty "pińć złoty" w dowolnym większym urządzeniu... I hub usb.

Ale nic nie stoi na przeszkodzie, żeby spreparować fw dla modemu 3g, gdzie instalowanie się kilku urządzeń nie budzi niczyich podejrzeń

[Felonious_Gru]

@banannq: Jak zawołałeś to sobie przypomniałem (⌐ ͡■ ͜ʖ ͡■)

[patefoniq]

Wszystkie agencje wywiadowcze na pewno o tym wiedzą od lat. Nie wierzę też w przypadkowość podania tego do wiadomości akurat teraz. Może za dużo się na oglądałem filmów/seriali o secret service, FBI czy CIA, ale nikt mnie nie przekona, że coś jest przypadkiem, bez głębszego celu.

[zarowka12]

@patefoniq: ale przecież niczego nowego nie odkryto. Tylko od urządzenia i jego oprogramowania zależy jaka klasą USB się przedstawi i jakie dane wyśle. To takie samo odkrycie jak to, że osoba która może do Ciebie dzwoni może być kimś innym niż się podaje.

[Lk_hc]

@patefoniq: Zdziwiłbyś się jak często takie rzeczy latami były nieodkryte albo nieupublicznione przez zwykłe konowałstwo i obskurantyzm firm i organizacji.

[zarowka12]

Cały atak polega na tym, że urządzenie ma inne funkcje niż wskazywałaby na to jego obudowa. Np. jest klawiaturą (w sensie logicznym), a jest w obudowie od pendrive'a. Trudno tutaj winić protokół USB czy producentów sprzętu.

[Lk_hc]

@Brut_all: Czegoś nie zrozumiałeś kolego, przewód prądowy to była metafora którą pociągnąłem dalej, nie uważam aby filtry na przewód do USB miały być rozwiązaniem - to jakaś bzdura :)

Poza tym oczekujesz, że ludzie będą chodzić po stronach i szukać sterowników za każdym razem jak podłączają pendrive. Bo problem nie jest w USB ani w sterownikach, tylko w tym, że ludzie chcą mieć Plug&Play

@zarowka12: No i tak

[Brut_all]

@Lk_hc:

Dodaj, że ten sam przewód ma również służyć do transmisji innych częstotliwości, bo przecież USB ma być z założenia uniwersalny. Z tego powodu filtr jest oczywiście dobrym rozwiązaniem, ale programowym, na poziomie systemu operacyjnego, a nie na poziomie samego "przewodu". Sam zresztą w ostatnim komentarzu napisałeś o takim właśnie rozwiązaniu.

Tak więc najpierw piszesz, że zawinił twórca protokołu USB, a na pytanie, jak w takim razie to powinno być