Usb-kondomi tarjoaa suojaa vieraissa liitännöissä
http://www.mpc.fi/kaikki_uutiset/usbkondomi tarjoaa suojaa vieraissa liitannoissa/a930680
"Kun mobiililaitetta lataa vieraassa ympäristössä, virusten tarttuminen on mahdollista. Pieni "usb-kondomiksi" nimetty lisälaite auttaa suojaamaan laitteen sisällön.
Laitteen taustalla on int3.cc-niminen http://int3.cc/collections/frontpage/products/usbcondoms yritys, joka on erikoistunut pienten elektronisten härpäkkeiden tuottamiseen. Usb-kondomin saavuttaman mediahuomion johdosta varasto on tällä hetkellä loppuunmyyty, mutta yhtiö lupaa uuden erän saapuvan näinä päivinä.
Adapterin yksinkertaisena perusideana on estää pääsy ladattavan laitteen datapinneihin, mutta sallia pääsy virtaliitäntöihin. Kun esimerkiksi puhelin kytketään tietokoneeseen, suurin osa laitteista avaa tiedostojärjestelmänsä isäntäkoneen luettavaksi ja kirjoitettavaksi. Käytännössä pahantahtoisen latauspisteen pystyttäjä voisi kopioida puhelimesta kaikki kuvat ja tiedot ja samalla tallentaa laitteeseen haittaohjelmia.
Näppärästä ideastaan huolimatta laitteella on myös haittapuolia. Kun datapinnit peitetään, usb-liitäntä ei kykene neuvottelemaan ladattavan laitteen kanssa optimaalista latausnopeutta, mikä hidastaa akun täyttymistä."
- Pelkän turvallisen USB-latauksen mahdollistamisen lisäksi luulisi olevan mahdollista tehdä myös USB-Kondomi, joka antaisi ladata USB-kondomin läpi muistitikulla ym. USB-muistilla olevat "näkyvät" tiedostot, mutta estäisi firmwaretason tiedonsiirron tai muun BadUSB:n siirron toiseen laitteeseen. USB-Kondomi siis hyväksyisi ja päästäisi lävitseen vain tietostojärjestelmän näkyvät datatiedostot.
Tällainen USB-kondomi joka paitsi lataisi turvallisesti, myös mahdollistaisi turvallisen tiedostojen siirron USB-laitteista, estäen kuitenkin BadUSB- ja firmwaredatan siirron, olisi varma hittituote.
http://www.mpc.fi/kaikki_uutiset/usbkondomi tarjoaa suojaa vieraissa liitannoissa/a930680
"Kun mobiililaitetta lataa vieraassa ympäristössä, virusten tarttuminen on mahdollista. Pieni "usb-kondomiksi" nimetty lisälaite auttaa suojaamaan laitteen sisällön.
Laitteen taustalla on int3.cc-niminen http://int3.cc/collections/frontpage/products/usbcondoms yritys, joka on erikoistunut pienten elektronisten härpäkkeiden tuottamiseen. Usb-kondomin saavuttaman mediahuomion johdosta varasto on tällä hetkellä loppuunmyyty, mutta yhtiö lupaa uuden erän saapuvan näinä päivinä.
Adapterin yksinkertaisena perusideana on estää pääsy ladattavan laitteen datapinneihin, mutta sallia pääsy virtaliitäntöihin. Kun esimerkiksi puhelin kytketään tietokoneeseen, suurin osa laitteista avaa tiedostojärjestelmänsä isäntäkoneen luettavaksi ja kirjoitettavaksi. Käytännössä pahantahtoisen latauspisteen pystyttäjä voisi kopioida puhelimesta kaikki kuvat ja tiedot ja samalla tallentaa laitteeseen haittaohjelmia.
Näppärästä ideastaan huolimatta laitteella on myös haittapuolia. Kun datapinnit peitetään, usb-liitäntä ei kykene neuvottelemaan ladattavan laitteen kanssa optimaalista latausnopeutta, mikä hidastaa akun täyttymistä."
- Pelkän turvallisen USB-latauksen mahdollistamisen lisäksi luulisi olevan mahdollista tehdä myös USB-Kondomi, joka antaisi ladata USB-kondomin läpi muistitikulla ym. USB-muistilla olevat "näkyvät" tiedostot, mutta estäisi firmwaretason tiedonsiirron tai muun BadUSB:n siirron toiseen laitteeseen. USB-Kondomi siis hyväksyisi ja päästäisi lävitseen vain tietostojärjestelmän näkyvät datatiedostot.
Tällainen USB-kondomi joka paitsi lataisi turvallisesti, myös mahdollistaisi turvallisen tiedostojen siirron USB-laitteista, estäen kuitenkin BadUSB- ja firmwaredatan siirron, olisi varma hittituote.
Vastaukset 8
Vanhimmat
Re: Usb-kondomi tarjoaa suojaa vieraissa liitännöissä
Typerästi suunnitellut laitteet eivät suostu edes latautumaan ilman datayhteyttä.
Ei typerästi vaan NSA:n pakottamat suunnittelut.
Ideahan on että usb latauspisteitä on joskus tiheämmässä kuin pisuaareja ja roskiksia. Ja jokaisesta NSA pystyy lukemaan vempeleen sisällön.
Sama juttu sen kanssa että FireWire-liitännän kautta voi lukea suoraan tietokoneen muistia, ja kaivaa sieltä käynnissä olevan session salasanat muutamassa minuutissa.
Jos ja kun siinä latauspiuhassa on vain sähkönarut niin sitten lukevat vaan.
Tässä olisi jollekin suomalaiselle firmalle kuningasidea jolla saataisiin satoja miljoonia tai miljardeja. Suunnilleen jokainen UISB-muistitikkua luennoilla ym. vieraassa koneessa käyttävä haluaisi varmaan USB-Kondomin joka estää muistitikulle tarttumasta BadUSB-pöpöä, samoin jokaisen esityskoneen käyttäjä haluaa ettei kyseiselle koneelle ja taas seuraaville siihen liitettävälle USB-muistitikulle tartu BadUSB:ta. Todennäköisesti pystyttäisiin luomaan USB-Kondomi joka mahdollistaisi latauksen, tiedostojen siirron, näppäimistö- ja hiiritoiminnot ym. ilman pahojen USB-laitteen tai tietokoneen BadUSB-firmwaren siirtoa tai käynnistämistä. Satojen miljoonien tai miljardien bisnes USB-laitteiden ja tietokoneen ym. laiteiden väliin laitettava USB-Kondomi, joka estää BadUSB-tartunnat. F-Secure tai joku muu suomalaisen tietoturvatoimija voisi aloittaa kehittelyn ja rahan vuolemisen.
Ei kannata käyttää windowsia, se saastuttaa puhelimet.
Jos olisi kunnollinen USB-kondomi välissä niin ei saastuisi. Kondomissa voisi olla staattinen firmware, jota ei voisi saastuttaa tiedonsiirrossa/latauksessa.
USB-Kondomin firmwaren ohjelma määräisi mitä pääsee läpi tiedostosiirroissa tai latauksessa.
Tämänkin toteuttaa joku ulkomailla ja käärii suuret rahat. Nyt suomalaisilla nörteillä olisi kohtuu helppo keino tehdä rahaa ja paljon.
Onko USB-väylä turvallisuusriski?
http://etn.fi/index.php?option=com_content&view=article&id=1753:onko-usb-vayla-turvallisuusriski&catid=13&Itemid=101
"USB on liitäntätekniikkana valtaisa menestys. Lähes joka laitteen voi liittää lähes joka laitteeseen erilaisten liittimien välityksellä. Väylä ei kysy sarjanumeroa, eikä oikein muutakaan, joten sitä voidaan käyttää myös väärin.
Security Research Labs on laatinut raportin mahdollisista USB-uhkista. Sen sijaan, että tutkijat olisivat siirtäneet haittaohjelman USB:n välityksellä, he uudelleen koodasivat USB-ohjaimen firmware-ohjelmiston, ja pystyivät siirtämään viruksen toiseen järjestelmään.
Tämä ongelma liittyy tietenkin vain uudelleen ohjelmoitaviin USB-laitteisiin. Mutta ottaen huomioon, ettei USB-laitteiden kohdalla edes mietitä tietoturvaa, ongelma on olemassa.
Ohjelmoimalla USB-laite saadaan esimerkiksi käynnistämää virusohjelma aina, kun isäntäjärjestelmä bootataan. Näin koneen käyttöjärjestelmä saadaan saastutettua ennen kuin se on ehtinyt käynnistyä.
Ongelma on ollut aina tiedossa, ainakin pienessä piirissä. Siksi markkinoilla on jo esimerkiksi USB-suojaliittimiä ja -kaapeleita joita kutsutaan - osuvasti tai ei - "USB-kondomeiksi". Niissä on estetty datanastojen käyttö liittimessä.
Ehkäpä illallisvieraiden pitää antaa ladata kännykkänsä varalaturilla, eikä antaa heidän liittää älypuhelintaan pöydällä makaavaan läppäriin".
- Eiköhän ole mahdollista toteuttaa USB-kondomi joka valvoo mitä pääsee USB-laitteesta tietokoneeseen/matkapuhelimeen ym. ja toisin päin. USB-kondomi toimisi siis välillä rajoittamassa datan siirron tiedostojärjestelmän näkyviin tiedostoihin sekä lataukseen, ja estäisi firmwaredatan siirtymisen.