Плохие новости для всех, кто пользуется гаджетами с USB-интерфейсом. Раньше вредоносные программы поражали исключительно внешние жесткие диски и переносные флешки.
Теперь у злоумышленников появилась возможность заражать абсолютно любые девайсы с таким подключением. Например: USB-джойстики, наушники и так далее.
То есть вещи, которые всегда казались безопасными.
Доказали реальность подобной угрозы два специалиста — Якоб Лель и Карстен Нол. Они — в качестве демонстрации — установили зловредное ПО на несколько произвольных USB-устройств.
итоге скрытое программное обеспечение сумело получить доступ к тестовым ПК.
Дальше все зависит от фантазии преступника: он может изменить настройки DNS в браузере, начать контролировать трафик или что похуже. Аналогичным образом легко завладеть чужим мобильным, перехватить личные данные и многое другое.
Как это работает? Специальный хак встраивается в прошивку соответствующей электроники с USB. Причем метод настолько «цепкий», что форматирование устранить проблему не в состоянии.
Даже клавиатурам и компьютерным мышам уже доверять нельзя?
New malware can live inside any USB device undetected - It turns out that the stalwart USB thumbstick, or any universal serial bus device, isn't as trustworthy as once thought. A pair of security researchers