Kuulin tällaisesta bugista. Kuinka voin testata, onko koneeni USB-portit haavoittuvaisia vai ei? Vai liittyykö se laitteissa oleviin USB-johtoihin? Linuxia käytän.
BadUSB
linuxalkaja
1592
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
Ei portit ole vaan tikut. http://www.tivi.fi/uutisia/50 usbmuistitikuista mahdollisesti vaarallisia quotemme voi antaa listaa turvallisista laitteistaquot/a1028516
Entä miten nuo tikut voi testata?
50 % usb-muistitikuista mahdollisesti vaarallisia - "Emme voi antaa listaa turvallisista laitteista"
http://www.tivi.fi/Arkisto/2014-11-13/50--usb-muistitikuista-mahdollisesti-vaarallisia---Emme-voi-antaa-listaa-turvallisista-laitteista-3150510.html
"Noin puolissa maailman usb-muistitikuista on tietoturva-aukko, jota on mahdotonta paikata. Pahempi ongelma on kuitenkin se, ettei juuri kukaan tiedä, missä laitteissa aukko on, kirjoittaa Wired.
Ohjainpiirien tietoturva-aukosta johtuva ongelma kantaa nimeä BadUsb. Aukon ansiosta pahansuopa taho voi ohjelmoida usb-ohjainpiirin firmwaren uudelleen. Tällöin haittaohjelma voidaan levittää näkymättömästi ohjainpiirin välityksellä.
Hakkeri Karsten Nohl esitteli keskiviikkona Tokiossa kollegojansa kanssa tekemäänsä tutkimustyötä.
Nohlin mukaan ongelmana on se, ettei mistään saa selville, mikä ohjainpiiri laitteessa on käytössä. Analyysi pitäisi periaatteessa tehdä itse. ”Pelottavin asia on, ettemme voi antaa listaa turvallisista laitteista”, Nohl sanoi kuulijoille.
Tämä johtuu siitä, että muistitikkujen pakkauksissa ei lue, kenen ohjainpiiriä on käytetty.
Maailman suurimmat ohjainpiirien valmistajat ovat Phison, Alcor, Renesas, ASmedia, Genesys Logic, FTDI, Cypress ja Microchip.
Nohlin ryhmän testeissä kaikki Phisonin piirit saattoi ohjelmoida uudelleen. Genesysin usb 2 -laitteissa käytetyt piirit olivat immuuneja, mutta usb 3 -standardin mukaisia pääsi käpelöimään.
Muistitikkujen valmistajat käyttävät kuitenkin milloin mitäkin ohjainpiirejä – mitä nyt kulloinkin sattuu halvimmalla saamaan. Jälleenmyyjillä on myös varastoissaan todennäköisesti eri piireillä varustettuja tikkuja.
Jotkin yritykset ovat reagoineet löydöksiin. Ironkey-niminen usb-muistivalmistaja käyttää tietoisesti vain komponentteja, jonka firmwareen on mahdotonta vaikuttaa".
--
Sanoisin että huomattavasti yli 50% (ehkä 80-90%) USB-muistitikuista ja muista USB-laitteista on vaarallisia ja BadUSB-saastutettavia.
Mikä mielenhäiriö sai nostamaan vanhan ketjun esiin?
Ei mitenkään.
Miksi
No tämän mukaan voi: http://securityaffairs.co/wordpress/30124/hacking/badusb-update.html Pitää avata laite ja analysoida itse. En tiedä, huijaako vapunen vai Pierluigi Paganini
Tikun omistaja ei voi itse testata sitä. Sehän lukee jo uutisessa
"Nohlin mukaan ongelmana on se, ettei mistään saa selville, mikä ohjainpiiri laitteessa on käytössä. Analyysi pitäisi periaatteessa tehdä itse. ”Pelottavin asia on, ettemme voi antaa listaa turvallisista laitteista”, Nohl sanoi kuulijoille."
Osaatko ollenkaan suomea? Analyysi pitää tehdä itse. Jos teet analyysin itse, tiedät, onko bugia vai ei. Tahtoisin nyt tietää, millä ohjelmalla tuo analyysi kannattaa tehdä.
Osaan ja tuskin onnistuu tämä.
No miksi sitten et neuvo kunnolla. Miten voin testata itse, onko muistitikussani virhettä vai ei? Tai vaihtoehtoisesti: Miten voin analysoida itse, onko muistitikussani virhettä vai ei? En tiedä miksi vi**uilet ilmeisesti tahallasi, vaikka minulla on ongelma.
"Osaan ja tuskin onnistuu tämä."
Mitä sinä osaat?
Koska sitä ei voi testata. Muutenhan olisi tiedossa missä tikuissa on tämä haavoittuvuus.
Kyllä sen edelleen voi testata. Ongelmahan on siinä, että tikuissa käytetään niitä ohjainpiirejä mitä halvimmalla saadaan, joten käytännössä tikussa "X" nro 1 ja samanlaisessa tikussa "X" nro 2 voi olla ihan eri piirit.
Heittäkää joka toinen tikku roskikseen, sillähän siitä ongelmasta päässee.