BadUSB virüsü daha kötü olur: Yeni kötü amaçlı tehdit düzeltme yayımladı

Genç annenin yaşındayken muhtemelen her zaman yabancılarla konuşmamanı anlayışı ile dışarıda ama oynamana izin.

Kere olsa o zaman ve şimdi aile – riskleri çok uzak sadece bu gün kötü bir kararın sonuçları çok üzücü ve kalıcı olabilir gözden uzak çok uzun süre çocuklarının izin riske beri çok şey değişti.

Ama şanslısın – seninle sonsuza kadar kal ve çok daha iyi bir ebeveyn ama daha güvenli bir bilgisayar kullanıcı olun sadece bir ders aldın. Sonuçta, eğer garip bir kişi, neden güvenmez ise bilinmeyen bir e-posta eki veya bir USB stick güvenir misin?

Ne yazık ki, herkes olsa bu kadar anlayışlı olur.

Kenara sosyal mühendislik teşvikler, daha açık yem bile genellikle çok şüpheli olması gereken bu güven inanıyorlar kaynaklardan gelen her şeyi açma için kullanılan haline gelen klik mutlu kullanıcı tarafından göz ardı edilir.

Çalışma güvenli yöntemler böyle bir sukut değişen derecelerde olan, çok şükür ki, hükümet girişimleri öncelikle ama evde çok kullanıcı için yararlı olabilecek bir iş verilerini korumak için tasarlanmış çalışan programları üzerinden giderek mevcut güvenlik farkındalık eğitimi ile mücadele edilebilir bu iyi haber.

Potansiyel güvenlik baş ağrısı bilinci bile Alman güvenlik şirketi SR Labs tarafından iki araştırmacı tarafından keşfedilen gizli yeni bir virüs iletim seçeneği kanıtladığı zaman yetersiz kanıtlamak, bu o kadar da iyi sayılmaz.

Temmuz ayı sonunda, Jakob Raffael ve Karsten Nohl bir USB stick içinde ürün bilgisi almak ve doğada çok daha kötü niyetli bir şey ile onu yeniden mümkün olabilir nasıl göstermek için bir fırsat olarak LA Black Hat Konferansı kullanılır.

Doğmak olabilir saldırıların ciddiyeti, Raffael ve Nohl kendilerini tartışmalı yayın geliştirilmekte karşı yol açmış olabilir çünkü eleştiriye layık olabilecek bir hareket olarak kodlama tutmaya karar verdi.

USB Zararlı

Çifti tamamen bir PC almak için bir USB aygıtı yüklü “olabilecek bir saldırı vektörü olarak nitelendirdiği, ancak BadUSB, görünmez memory stick ‘ yüklenen dosyaları değiştirmek veya kullanıcının internet trafiği yönlendirmek bile,” şimdi konuyla ilgili taraflar indirebilirsiniz nerede yazılım deposu GitHub kod yüklemiş olan (827) ve Brandon Wilson Adam araştırmacı tarafından inşa edilmiş.

Elbette kötü adamlar kolayca ulaşabilirsiniz kodu koyar kararlarını,,, malzeme serbest bırakmak için bu kadar insan ona karşı savunmak gerekir ama, çifti iki hafta önce Louisville, Kentucky’de Derbycon hacker konferansında söylediği gibi, bu tür bilgileri “geri düzenlenen,” Eğer bir kusur olduğunu kanıtlamak için gidiyoruz (827) demekte gerekmiyor bağlı risk belli bir düzeyde olan bir stratejidir.”

Bilgi orada bir yerde ve kolay bulmak için şimdi kusur tespit vurgu çok sıkı üretim ve pazar USB stickler donanımı – bu şirketlerin sağlamak isteyenler omuzları üzerine – ve ne hızla tepki muhtemelen kaymıştır.

Bu arada, USB stickler güvenenler şirketler ve bireyler beklemek dışında iki farklı seçenek var – ya da-yama ileri (827) ve Wilson tarafından yarı şanslarını ellerinden USB yuvalarına kaydırın yaptıkları ile ilgili son derece dikkatli olabilir.

İkilinin ‘hayır önyükleme Ekleme modu’ patch manuel bir değişiklik gerektirmez ve her cihazla çalışmıyor gibi sınırlı yararı vardır. Eğer bir saldırgan bir sürücüye fiziksel erişimi varsa, üretici yazılımı yeniden programlama engellemiyor – başka bir keman düzeltme cihazın ‘pin kısa devre’ engellemek için epoksi kullanarak içerir bunun için gereklidir.

Fiziksel olarak engelleyen bir USB aygıtı üzerinde bir sabit sıfırlama ‘nasıl yardım edebilir (827), Kablolu konuşurken, şöyle açıkladı:

“Önyükleme modu devre dışı olan bir saldırgan hala başparmak götürmek için fiziksel erişimi varsa, o, “pin kısa devre adı verilen bir teknik kullanarak bir USB bellek üretici değiştirebilir.” Bu yöntem USB stick devre kartının kontrol çipi bağlayan pim iki veya üç arasında iletken bir metal parçası yerleştirirken bir bilgisayara sürücü takmayı gerektirir.”

Böyle bir saldırı etkileyecek aşırı muhtemel olmasa da, eğer öyle olursa, son derece zarar verici olur. Bu nedenle çok dikkatli bir şekilde kullanılır olmuştur ne geldi biliyorsun sürece sopa bir USB kullanmadan önce düşünmek öneririz. Pın ‘olarak tanımlaması’ çok ‘kendi riski’ de denemeye karar vermelisiniz olan bir şey var.

source https://vpngoup.com/badusb-virusu-daha-kotu-olur-yeni-kotu-amacli-tehdit-duzeltme-yayimladi/