muistikorteista tullut hakkerien iskukohde

http://www.digitoday.fi/tietoturva/2013/12/30/ovatko-muistikortit-kyberkonnien-seuraava-iskukohde/201317937/66?rss=6

Kameroiden ja puhelimien muistikortit voivat olla tietoturvariski. Pinnalta yksinkertainen sd-muistikortti on melkoinen raudan ja softan sillisalaatti, hakkeri varoittaa.

Arvostettu hakkeri Andrew "Bunnie" Huang on tehnyt syvää luotaavaa työtä niiden pienten datajättiläisten kanssa, joita useat meistä käsittelevät päivittäin. Kyse on sd-tyypin muistikorteista ja isommista levyistä, joissa saattaa piillä kriittisen avoin reitti hyökkääjille.

ja kuinka ollakaan, windowsissa yleinen apupyörä, eli Flash on se joka vuotaa:

Flash-muistia käyttävien korttien ja levyjen väitetty turvattomuus juontuu hakkerin mukaan luonnonlaeista:

– Kaikki flash-muisti on täynnä vikoja – ilman poikkeusta. Illuusio jatkuvasta ja luotettavasta tallennusmediasta luodaan hienostuneen virheenkorjauksen ja huonojen lohkojen hallinnan avulla. Tämä johtuu jatkuvasta kilpavarustelusta insinöörien ja luontoäidin kesken: Valmistusprosessien kutistuessa muistista tulee halvempaa, mutta vähemmän luotettavaa. Samoin jokaisen sukupolven myötä insinöörit keksivät hienostuneempia algoritmeja vastapainoksi luontoäidin taipumukselle entropiaan ja satunnaisuuteen atomitasolla, Huang kirjoittaa.

Siksi jopa pienissä sd-korteissa on useampia mikropiirejä (mikrokontrolleri) ja niiden päällä vielä firmware-ohjelmisto. Ja koska ohjelmisto on päivitettävissä ja yhden kontrollerivalmistajan, Appotechin, perusteella vieläpä suojaamatta, on soppa valmis.

– Vaikka muistikortit näyttävät tylsiltä, ne ajavat koodia, joka voidaan muokata suorittamaan mies välissä -tyyppisiä hyökkäyksiä, joita voi olla vaikea havaita, Andrew Huang koostaa.

Kortti voi esimerkiksi ajaa haittakoodia ollessaan kiinni tietokoneessa salakavalammin kuin tavallisemmissa hyökkäyksissä, missä haittaohjelma on ladattu suoraan muistikortin tavalliseen tallennustilaan.

Koska muistikortin tietojen pyyhkiminen ei välttämättä oikeasti poista dataa, Huang suosittaa kortin hajottamista palasiksi, jos tietojen tuhoutumisesta haluaa olla varma.

-Ja näin on keitetty windowsille myrkyllinen keitos, jossa yhdistyvät paska rauta, reikäinen windowsin apupyörä ja reikäinen windows. Ja taas ovat windowsin keulaportit levällään vakoilulle ja urkinnalle ja hakkereille.