Ang una nga bersyon sa kini nga artikulo orihinal nga gipatik sa Reflets.info ni Bluetouff.
Gibag-o kini gamay sa okasyon sa pagkopya niini sa Rue89. Gurvan Kristanadjaja
Dili usa o duha, ang mga negosyante sa e-cigarette nagsulti kanimo nga hinungdanon nga makakuha og "branded" nga mga elektronikong sigarilyo, nagsulti kanimo bahin sa dagkong mga ngalan sa sektor ... ug labi na gikan sa Shenzhen, ang kapital sa kalibutan sa mubu nga mga sigarilyo nga elektronik .- nga makit-an nga wala’y 10 dolyares online ug labi na sa sobra sa 80 euro sa balay, nga adunay usa ka tatak gikan sa usa ka tindahan nga Pranses nga gilakip niini.
Anaa kami sa usa ka kagubot, nga gisulayan sa tanan nga mabawi sa usa ka talagsaon nga pagtaas sa kabuang.
BadUSB, unsa na usab?
Kung imong i-plug ang USB device sa usa ka computer, siguradong namatikdan nimo nga ang imong computer makahimo sa pagpakita sa ngalan niini, bisan kini usa ka tig-imprinta, usa ka storage key o usa ka elektronik nga sigarilyo . Ug nga dili siya mosulay sa "pag-mount" niini aron isulat kini, apan magpugong sa iyang kaugalingon sa pagpadala niini sa kasamtangan nga gikinahanglan niini aron ma-recharge ang iyang kaugalingon.
Kung kini posible, kini tungod kay ang matag USB device, aron ibutang kini sa yano kaayo, adunay microcode nga nagsulti sa imong kompyuter, "Hello, kana ang akong ngalan, ug gihangyo ko ikaw sa pagbuhat niini alang kanako." Kini mao ang panahon nga ang imong operating system naghubad sa panudlo nga gipadala niini ug naghimo sa desisyon nga buhaton ang gihangyo nga aksyon.
Busa ang pag-atake naglangkob sa reprogramming sa kinaiya sa usa ka USB component nga imong ibutang sa usa ka computer. Pinaagi sa pag-usab sa microcode nga hinungdan sa imong kompyuter, posible nga ipasa ang usa ka butang ingon sa lain.
Makadaot nga mga sangputanan
Tinuod, dili kini makab-ot sa tanan, apan ang kodigo nga gipahibalo sa publiko nagpakita nga posible nga buhaton kini ug nga kini adunay makadaot nga mga sangputanan.
Pananglitan, inubanan sa lain nga kritikal nga kahuyangan nga kanunay nga gihisgutan karon - Shellshok -, mahimo’g mabag-o ang usa ka elektronik nga sigarilyo nga usa ka himan sa pag-atake nga mag-inject sa usa ka mando nga nagpahimulos sa kini nga sayup aron mabag-o ang mga variable sa palibot. command interpreter, makita sa tanang sistema sa Unix (Gnu Linux/Unix nagrepresentar sa kadaghanan sa mga web server sa tibuok kalibotan). Ang mga yawe sa USB nga gipahinungod sa impeksyon sa mga kompyuter, nahibal-an na kini.
Ang BadUSB busa nagpadayon pa tungod kay ang pagkahuyang nakaapekto sa daghang gidaghanon sa mga aparato nga adunay usa ka controller… Ug tag-ana unsa? Maayo nga mga tiggama sa USB controller ... walay 150.
Bisan unsa nga brand sa "vapoteuse"
Dili tanan pamilyar sa industriya sa elektronik nga sigarilyo. Usab, mahimong maalamon nga hinumdoman ang pipila ka mga butang: Ang China diha-diha dayon nagtukod sa iyang kaugalingon isip nag-unang tiggama sa mga e-cigarette sa kalibutan.
Ang usa ka elektronik nga sigarilyo kay usa ka baterya nga adunay switch, usa ka connector (nailhan nga usa ka 510 connector) alang sa atomizer, nga nagsilbi usab nga USB interface aron ma-recharge ang baterya, ug matag karon ug unya, usa ka boltahe nga variator... Sa laktud, usa ka "vaper" nga gihulagway sa prensa, ingon ana.
Dili kini malware (Gurvan Kristanadjaja/Rue89)
Gawas nga dili ka mapakyas sa pagmatikod nga kini nga widget dili gyud tan-awon sama sa usa ka USB interface. Dayag nga. kay dili man kana. Ang interface sa pangutana mao ang tinuod nga usa ka USB ngadto sa 510 koneksyon adapter. Ang atong bag-o nga attack vector busa tan-awon nga mas sama niini, ug gasto sa palibot 1 euro.
Ang dili mapugngan nga malware alang sa 1 euro? … Kahadlok! (Gurvan Kristanadjaja/Rue89)
Mao nga naa sa kini nga charger nga usa ka mahuyang nga USB controller ang makit-an… Oo, ngano nga dili.
Ug ambot unsa? Aw, kini nga $1 nga charger molihok usab sa usa ka $4 nga e-sigarilyo sama sa usa ka $80 nga "branded e-cigarette". Ug alang sa maayong rason, sila managsama.
Nga kini nga detalye nakalingkawas sa walay prinsipyo nga mga tigbaligya nahitabo gihapon, apan alang sa Tigbantay, kita adunay katungod sa paghunahuna kung unsa ang nahitabo sa editorial cafet'.
Ang "imbestigasyon" sa respetado kaayo nga Tigbantay
Walay tighimog elektronikong sigarilyo nga naghimo ug USB controller. Tin-aw, kung mopalit ka og Innokin nga labaw sa 100 euros o usa ka dung sa Fasttech sa 4 dolyares, makabaton ka sa samang risgo, tungod kay kini nga mga sangkap mogawas sa duha ka mga kaso gikan sa samang mga pabrika.
Gipasidan-an ka: direkta nga isira ang pultahan sa usa ka magbabaligya nga nagpasiugda sa usa ka brand o lain pinaagi sa pagpakigsulti kanimo bahin sa usa ka USB charger alang sa mga elektronikong sigarilyo, siya usa ka hungog o dili matinuoron… o usa ka gamay sa pareho.
Bisan pa sa tanan nga pagtahud nga mahimo natong lehitimong maangkon alang niini nga institusyon nga mao ang Tigbantay, kinahanglan natong dawaton nga ang "imbistigasyon" sa English media - kung unsaon pagbutang niini sa matinahuron - zero.
Ug imong makita kung giunsa nga ang prensa makapahulam sa pagsalig sa post sa usa ka wala mailhi nga tawo sa Reddit, hangtod sa punto nga nakalimtan ang paghimo sa usa ka yano nga pagpangita aron makit-an ang mga elemento sa pagkawala sa konkreto sa kini nga kasaba nga nagpalibot sukad sa Marso.
Wala gihapon bisan usa ka linya sa code ...
Sa miaging tingpamulak, gipatik ni Jester ang usa ka post sa iyang blog nga nagpukaw sa usa ka senaryo nga wala naton mahibal-an kung kini fiction o usa ka tinuod nga obserbasyon nga klaro nga wala niya gipatik bisan gamay nga "log". Gipalipay niya kami sa usa ka dunot nga "screenshot" nga nagpamatuod sa usa ka outgoing TCP connection sa usa ka blur nga IP… Nice deal.
Kaniadtong Marso usab, ang imong tinuod nga gipasa kini nga post nga nagpatin-aw nga dili, dili kini delusional, apan nga kung wala ang mga konkretong elemento, dili kinahanglan nga mataranta ...
Ang BadUSB gibuhian ngadto sa ihalas, ang hulga nahimong mas tin-aw, ug wala nako makita nga kini ilabi na nga binuang sa paghinumdom sa mga prinsipyo sa maayo nga computer hygiene, batakan pagpatin-aw nga ang usa ka himan sama sa usa ka elektronik nga sigarilyo walay bisan unsa nga buhaton konektado sa usa ka computer. negosyo o administrasyon.
Pipila ka adlaw ang milabay, usa ka wala mailhi nga tawo nagpatik sa usa ka "testimonial" sa Reddit diin siya nag-angkon nga ang usa ka makina gikan sa iyang kompanya nataptan sa usa ka elektronik nga sigarilyo ... Pag-usab, dili ang labing gamay nga konkreto nga pagsubay sa impeksyon, wala’y kasayuran sa kinaiyahan sa "malware", dili gihapon ang pinakagamay nga linya sa code nga ibutang sa ilawom sa mga tudlo...
Ang trabaho sa usa ka antivirus? kahadloki ang impyerno gikan kanimo
Ang Tigbantay nagpatik sa iyang butang gikan sa kalo ANG labing walay pagpihig nga tawo sa yuta aron makigsulti kanimo bahin sa usa ka hulga sa kompyuter, akong gihinganlan ang usa ka antivirus publisher, Trend Micro… .
Ang mga e-cigarette merchant, nga medyo wala na sa kamot sa mga site sa China, nga namaligya og mga butang nga wala gani nato hibal-i kung unsa ang peke sa lain, milukso sa higayon nga ipasiugda ang ilang mga produkto nga gikan sa parehas nga pabrika kaysa ang peke sa peke sa usa ka kopya sa usa ka rainbow gray nga clone… ug nagdala sa parehas nga USB connectors, gikan sa parehas nga tiggama.
Ang French press nagpahibalo sa kapeligrohan nga nagbitay sa tanan nga mga tiggamit sa mubu nga mga sigarilyo nga elektroniko, usahay bisan ang pag-ilustrar sa ilang mga artikulo nga adunay mga litrato sa "mods" nga bisan pa mekanikal ug wala’y bisan unsang koneksyon sa USB… lohikal.
Tungod kay nangita ako usa ka nataptan nga USB charger sulod sa siyam ka bulan, kung nakakita ka usa ka napamatud-an nga alisngaw nga vector sa pag-atake, ayaw pagpanuko ipadala kini kanako.
Bluetouff, Reflets.info – http://rue89.nouvelobs.com/
