amIRali
کاربر نگاه دانلود
پژوهشگران روش حمله بی سر و صدایی را ابداع کرده*اند که به آنان امکان داده است سیستم عامل یک دستگاه USB را دوباره بنویسند و آن را به سلاحی برای هک کردن دستگاه*های کامپیوتری بدل کنند.
Karsten Nohl و Jakob Lell دو محقق در امنیت انفورماتیک نام “BadUSB” را برای این برنامه مخرب ساخت خود برگزیده اند. انها بعد از انالیز فرمویر چندین درایو USB موفق شده اند انها را برای لود کد خود برنامه ریزی کنند. انها متوجه شده اند که بسیاری از کنترولرهای USB بخصوص انهائیکه روی فلشهای بسیار محبوب که زیاد استفاده میشوند هیچگونه محافظتی برای مقابله برای برنامه ریزی مجدد برنامه های داخلی خود ندارند.
انها موفق شده اند که به سیستمی که یک USB به ان متصل کرده بودند این طور وانمود کنند که در واقع ان یک صفحه کلید یو اس بی است و حتی باز هم بهتر از این, انها موفق شده اند تایپ روی دکمه های این صفحه کلید دروغین را تقلید کنند.
یک مجرم سایبری میتواند از یک USB فلش درایو دوباره برنامه ریزی شده برای اجرای فرمانهائی روی کامپیوتری و بدون اطلاع مالک ان استفاده کرده و فایلهای دستگاه را استخراج نموده و برنامه مخرب نصب کرده و دی ان اس را تغییر داده و ترافیک را منحرف سازد و حتی بدتر از همه اینها میتواند سایر یو اس بی درایوها را که بعدا به کامپیوتر متصل میشوند را الوده سازد.
این دو محقق حتی ثابت کرده اند که میتوان با “BadUSB” کامپیوتر را قبل لود سیستم و با یک فلش درایو و یا یک هارد یو اس بی متصل به کامپیوتری خاموش و مثلا تغییر بایوس, کامپیوتر را الوده کرد.
هکرهای کلاه سفید هم روشی خارق العاده برای هک کردن یو*اس*بی و تبدیل کردن آن به ابزار جاسوسی یافته*اند و صفحه کلید و دوربین وب و دیگر قطعاتی را که در ارتباط با یو*اس*بی قرار می*گیرند دوباره برنامه نویسی کرده و در کنترل هکرها قرار می*دهد.به نوشته ارس*تکنیکا، برنامه نویسی دوباره سیستم عامل یواس*بی توسط هکرها، عملا قابلیت*های زیادی به یواس*بی می*دهد و آن را به ابزاری فوق*العاده برای عملیات هکری بدل می*کند. قرار است در کنفرانس امنیتی هفته آینده هکرهای کلاه سیاه در ل*ـاس و گاس در یک برنامه قابلیت*های یک یواس*بی مهاجم نمایش داده شود. از این یو*اس*بی مثلا همچون یک صفحه کلید استفاده می*شود که دستورات مخرب را به کامپیوتر هدف منتقل می*کند.درایوهای مختلف به شیوه مشابه دوباره برنامه نویسی شده و باعث می*شود کامپیوترهای متصل به آنها، کاربر را به نسخه*های مخرب و جعلی از وب*سایت*های شناخته شده همچون فیس**بوک و گوگل هدایت کند.پژوهشگران می*گویند گوشی*های اندرویدی نیز به محض وصل شدن به کامپیوتر آلوده، تحت تاثیر حمله قرار می*گیرند و آلوده می*شوند. آنها می*گویند تکنیکی که آن*ها خلق کرده*اند روی وب*کمف صفحه کلید و بیشتر انواع دستگاه*های قابل اتصال به یواس*بی کار می*کند.در هر صورت، مشکل برای کاربران عادی کامپیوتر جدی است. مسئله این است که به*روز رسانی سیستم عامل در یواس*بی*ها عموما و در بیشتر مدل*ها بدون نیاز به رمز عبور خاصی انجام می*شود. شاید نخستین اقدام که نمی*توان امید داشت به این زودی محقق شود این است که طراحی این دستگاه*ها به گونه*ای شود که تنها به*روز رسانی*های صادر شده و تائید شده از کارخانه تولید کننده را بپذیرد. البته هنوز امکان شکستن کدهای برنامه وجود خواهد داشت و تنها کار برای هکرهای حرفه*ای کمی سخت*تر خواهد شد.واقعیت این است که یواس*بی*های آلوده به بدافزارهای جدید را بدون استفاده از دانش و تکنیک متخصصان نمی*توان شناسایی کرد و همیشه این احتمال وجود دارد که یواس*بی که به دستگاه شما وصل می*شود آلوده باشد.آیا این آسیب پذیری همچون آسیب پذیریهای دیگر است ؟ نه واقعا. در ابتدا برای اینکه فعلا هیچ گریز و راه حلی برای مقابله با این حمله وجود ندارد. انتی ویروسها هرگز نمیتوانند برنامه مخربی را که بجای فرمویر مشروع فلش درایو نوشته شده را بیابند.نگرانی دیگر این است که حتی اگر بتوان این ویروس را شناسائی و مثلا با نصب مجدد سیستم انرا حذف کرد, با اتصال مجدد درایو یو اس بی الوده مجددا الود میشود.و اما نگران کننده ترین موضوع این است که نوعی از “BadUSB” بخصوص برای این ساخته شده که بتواند ابزاری دیگر چون مثلا وبکم یو اس بی یا دسته بازی و غیره را دوباره برنامه ریزی کرده و در نتیجه هر یک از انها به نوبه خود منبع الودگی میگردند.
این دو محقق امنیت میگویند : “یکبار که کامپیوتری الوده شد دیگر نمیتوان به آن کامپیوتر و درایوهای USB آن اطمینان کرد.”
ایندو محقق امنیت انفورماتیک جزئیات روش و ابزاری را که استفاده کرده اند را در کنفرانس بلک هت امسال که در هفته اینده در ل*ـاس وگاس برگذار میشود توضیح خواهند داد.راه حل چیست؟ بهترین کار این است که اجازه ندهید شخص دیگری غیر از خودتان یواس*بی خودش را به هر دلیلی که هست به دستگاه شما متصل کند. شما هم قاعدتا یواس*بی خود را به کامپیوتری که متعلق به خودتان نیست نباید وصل کنید!
Karsten Nohl و Jakob Lell دو محقق در امنیت انفورماتیک نام “BadUSB” را برای این برنامه مخرب ساخت خود برگزیده اند. انها بعد از انالیز فرمویر چندین درایو USB موفق شده اند انها را برای لود کد خود برنامه ریزی کنند. انها متوجه شده اند که بسیاری از کنترولرهای USB بخصوص انهائیکه روی فلشهای بسیار محبوب که زیاد استفاده میشوند هیچگونه محافظتی برای مقابله برای برنامه ریزی مجدد برنامه های داخلی خود ندارند.
انها موفق شده اند که به سیستمی که یک USB به ان متصل کرده بودند این طور وانمود کنند که در واقع ان یک صفحه کلید یو اس بی است و حتی باز هم بهتر از این, انها موفق شده اند تایپ روی دکمه های این صفحه کلید دروغین را تقلید کنند.
یک مجرم سایبری میتواند از یک USB فلش درایو دوباره برنامه ریزی شده برای اجرای فرمانهائی روی کامپیوتری و بدون اطلاع مالک ان استفاده کرده و فایلهای دستگاه را استخراج نموده و برنامه مخرب نصب کرده و دی ان اس را تغییر داده و ترافیک را منحرف سازد و حتی بدتر از همه اینها میتواند سایر یو اس بی درایوها را که بعدا به کامپیوتر متصل میشوند را الوده سازد.
این دو محقق حتی ثابت کرده اند که میتوان با “BadUSB” کامپیوتر را قبل لود سیستم و با یک فلش درایو و یا یک هارد یو اس بی متصل به کامپیوتری خاموش و مثلا تغییر بایوس, کامپیوتر را الوده کرد.
هکرهای کلاه سفید هم روشی خارق العاده برای هک کردن یو*اس*بی و تبدیل کردن آن به ابزار جاسوسی یافته*اند و صفحه کلید و دوربین وب و دیگر قطعاتی را که در ارتباط با یو*اس*بی قرار می*گیرند دوباره برنامه نویسی کرده و در کنترل هکرها قرار می*دهد.به نوشته ارس*تکنیکا، برنامه نویسی دوباره سیستم عامل یواس*بی توسط هکرها، عملا قابلیت*های زیادی به یواس*بی می*دهد و آن را به ابزاری فوق*العاده برای عملیات هکری بدل می*کند. قرار است در کنفرانس امنیتی هفته آینده هکرهای کلاه سیاه در ل*ـاس و گاس در یک برنامه قابلیت*های یک یواس*بی مهاجم نمایش داده شود. از این یو*اس*بی مثلا همچون یک صفحه کلید استفاده می*شود که دستورات مخرب را به کامپیوتر هدف منتقل می*کند.درایوهای مختلف به شیوه مشابه دوباره برنامه نویسی شده و باعث می*شود کامپیوترهای متصل به آنها، کاربر را به نسخه*های مخرب و جعلی از وب*سایت*های شناخته شده همچون فیس**بوک و گوگل هدایت کند.پژوهشگران می*گویند گوشی*های اندرویدی نیز به محض وصل شدن به کامپیوتر آلوده، تحت تاثیر حمله قرار می*گیرند و آلوده می*شوند. آنها می*گویند تکنیکی که آن*ها خلق کرده*اند روی وب*کمف صفحه کلید و بیشتر انواع دستگاه*های قابل اتصال به یواس*بی کار می*کند.در هر صورت، مشکل برای کاربران عادی کامپیوتر جدی است. مسئله این است که به*روز رسانی سیستم عامل در یواس*بی*ها عموما و در بیشتر مدل*ها بدون نیاز به رمز عبور خاصی انجام می*شود. شاید نخستین اقدام که نمی*توان امید داشت به این زودی محقق شود این است که طراحی این دستگاه*ها به گونه*ای شود که تنها به*روز رسانی*های صادر شده و تائید شده از کارخانه تولید کننده را بپذیرد. البته هنوز امکان شکستن کدهای برنامه وجود خواهد داشت و تنها کار برای هکرهای حرفه*ای کمی سخت*تر خواهد شد.واقعیت این است که یواس*بی*های آلوده به بدافزارهای جدید را بدون استفاده از دانش و تکنیک متخصصان نمی*توان شناسایی کرد و همیشه این احتمال وجود دارد که یواس*بی که به دستگاه شما وصل می*شود آلوده باشد.آیا این آسیب پذیری همچون آسیب پذیریهای دیگر است ؟ نه واقعا. در ابتدا برای اینکه فعلا هیچ گریز و راه حلی برای مقابله با این حمله وجود ندارد. انتی ویروسها هرگز نمیتوانند برنامه مخربی را که بجای فرمویر مشروع فلش درایو نوشته شده را بیابند.نگرانی دیگر این است که حتی اگر بتوان این ویروس را شناسائی و مثلا با نصب مجدد سیستم انرا حذف کرد, با اتصال مجدد درایو یو اس بی الوده مجددا الود میشود.و اما نگران کننده ترین موضوع این است که نوعی از “BadUSB” بخصوص برای این ساخته شده که بتواند ابزاری دیگر چون مثلا وبکم یو اس بی یا دسته بازی و غیره را دوباره برنامه ریزی کرده و در نتیجه هر یک از انها به نوبه خود منبع الودگی میگردند.
این دو محقق امنیت میگویند : “یکبار که کامپیوتری الوده شد دیگر نمیتوان به آن کامپیوتر و درایوهای USB آن اطمینان کرد.”
ایندو محقق امنیت انفورماتیک جزئیات روش و ابزاری را که استفاده کرده اند را در کنفرانس بلک هت امسال که در هفته اینده در ل*ـاس وگاس برگذار میشود توضیح خواهند داد.راه حل چیست؟ بهترین کار این است که اجازه ندهید شخص دیگری غیر از خودتان یواس*بی خودش را به هر دلیلی که هست به دستگاه شما متصل کند. شما هم قاعدتا یواس*بی خود را به کامپیوتری که متعلق به خودتان نیست نباید وصل کنید!
