Killer USB-stasjoner kan fryse datamaskinen på noen sekunder

USBKill V4 testing compilation

USBKill V4 testing compilation
Anonim

Hackere kan ødelegge datamaskinen din med en USB-stasjon. Dette er ikke en overdrivelse eller en hyperbole - en russisk sikkerhetsforsker utviklet en enhet som plugger inn i en vanlig USB-kontakt som kan overbelaste en bærbar PC eller maskinvare i full størrelse, og gjør den helt ubrukelig.

Til toppen av det viser en ny studie at folk ikke er veldig kresne om hva de holder fast i datamaskinen. En gruppe forskere fra University of Illinois, University of Michigan og Google spredte 297 flash-stasjoner på universitetsområdet og ventet på å se hva som skjedde. Det tok dem seks minutter før noen uhøflige goon plukket en opp og stakk det sin datamaskin. Samlet sett estimerte forskerne at "angrepet" (som flash-stasjonene kunne ha vært ondsinnet) var vellykket hvor som helst fra 45 til 98 prosent av tiden. Det er en ganske stor feilmargin, men det kan bare ta en skadelig stasjon for å infisere et helt nettverk av datamaskiner - eller bare brenne ut sine delikate kretskort. Teamet festet vanligvis flash-stasjonene til en nøkkelring eller merket dem med "konfidensielle" klistremerker eller andre fristende koder, som er en vanlig hackingsteknikk. En hacker i Mr. Robot viste en identisk utnyttelse med en falsk CD-plate - selv om en ødelagt plate ikke kunne telle en datamaskin i brann (som tar maskinvare skjult i "stasjonen"), kan det like enkelt plante et virus på datamaskinen.

I fare for å kaste crass - plugging i en USB-stasjon eller noe annet i datamaskinen din er litt som å ha sex. Du kan fange all slags skit fra å gjøre det hvis du ikke er trygg. Hvis du ikke vet hvor en USB-stasjon har vært, må du ikke koble den til datamaskinen. Hvis du gjør det, kan dette skje.

Det er Deep Purple, den russiske sikkerhetsforskeren som først fant ut hvordan man lager USB-datamaskinbrennere, prøver ut sin "USB Killer 2.0" -versjon som kan tegne en bærbar datamaskin om noen sekunder.

Forskere spurt de schmucks som kunne ha blåst opp eller infisert sine datamaskiner og funnet ut at de fleste var altruistiske, popping i de potensielt farlige USB-ene for å prøve å finne sine eiere, men de fortsatte fortsatt uten å tenke på deres digitale sikkerhet.

Det er en ganske enkel prosess - USB-stasjonen er ikke en stasjon i det hele tatt, men et system med Direct Current / Direct Current-omformere i en liten boks (Deep Purple går i detalj her). De lader opp fra datamaskinens strøm og lager en spenningsbøyle som er altfor mye for datamaskinens systemer for å håndtere og mate den inn igjen. Presto, stekt datamaskin. Deep Purple bestilte alle delene for sin online og håndolde dem sammen til en enhet som er liten nok til å passe inn i en normal størrelse flash-stasjon.

Det er imidlertid en veldig enkel måte å beskytte deg mot fra dette. Hvis du ser en tilfeldig USB-pinne som ligger på bakken, ikke sett den inn i datamaskinen din. Hvis du planlegger å miste dine egne USB-stasjoner, legg en etikett på dem, så gode samaritere kan finne deg uten å stikke fremmedlegemer i sine delikate digitale områder.