Ny dikan-teny voalohany amin'ity lahatsoratra ity dia navoaka voalohany tao amin'ny Reflets.info avy amin'i Bluetouff.
Novana kely izy io tamin'ny fotoana namoahana azy tao amin'ny Rue89. Gurvan Kristanadjaja
Na iray na roa, ireo mpivarotra sigara elektrônika dia milaza aminao fa ilaina ny mahazo sigara elektronika "marika", milaza aminao ny momba ireo anarana lehibe ao amin'ny sehatra ... ary indrindra fa avy any Shenzhen, renivohitra manerantany amin'ny sigara elektronika mora vidy. .- izay azo jerena amin'ny latsaky ny 10 dolara an-tserasera ary indrindra amin'ny 80 euros mahery ao an-trano, miaraka amin'ny marika avy amin'ny magazay tena frantsay mipetaka aminy.
Ao anatin'ny savorovoro isika, izay ezahan'ny rehetra harenina ao anatin'ny firongatry ny hadalana tsy fahita firy.
BadUSB, inona indray izany?
Rehefa mampifandray fitaovana USB amin'ny solosaina ianao, dia tsikaritrao fa afaka mampiseho ny anarany ny solosainao, na mpanonta, fanalahidin'ny fitahirizana na sigara elektronika. Ary tsy hiezaka ny "hametraka" azy io izy mba hanoratana azy, fa hanery ny tenany handefa azy amin'ny courant izay ilainy hamerenana ny tenany.
Raha azo atao izany, dia satria ny fitaovana USB rehetra, raha tsorina, dia misy microcode izay milaza amin'ny solosainao hoe: "Manahoana, izany no anarako, ary mangataka aminao aho hanao izany ho ahy." Amin'io fotoana io no handikana ny toromarika nalefan'ny rafitra fiasanao ary handray fanapahan-kevitra hanatanteraka ny hetsika nangatahana.
Ny fanafihana noho izany dia ny fandrindrana ny fihetsiky ny singa USB izay ampidirinao amin'ny solosaina. Amin'ny alàlan'ny fanovana ny microcode mahatonga ny solosainao dia azo atao ny mamindra zavatra iray ho hafa.
Vokany ratsy
Ekena fa tsy azon’ny rehetra atao izany, fa ny fehezan-dalàna navoaka ampahibemaso dia mampiseho fa azo atao izany ary mety hiteraka voka-dratsy.
Ohatra, miaraka amin'ny vulnerability manan-danja iray hafa izay resahina betsaka amin'izao fotoana izao - Shellshok -, dia lasa azo atao ny manova sigara elektronika ho fitaovana fanafihana izay hanindrona baiko manararaotra io lesoka io mba hanovana ny fiovan'ny tontolo iainana. mpandika teny baiko, hita amin'ny rafitra Unix rehetra (Gnu Linux/Unix dia maneho ny ankamaroan'ny mpizara tranonkala manerantany). Ny fanalahidin'ny USB natokana ho an'ny otrikaretina amin'ny solosaina, dia efa zavatra fantatra.
Noho izany dia lasa lavitra kokoa ny BadUSB satria misy fiantraikany amin'ny fitaovana marobe misy mpanara-maso ny vulnerability… Ary eritrereto hoe inona? Ny mpanamboatra USB controller… tsy misy 150.
Na inona na inona marika ny "vapoteuse"
Tsy ny rehetra no mahafantatra ny indostrian'ny sigara elektronika. Ary koa, mety ho fahendrena ny mitadidy zavatra vitsivitsy: avy hatrany i Shina dia nametraka ny tenany ho mpamokatra sigara elektronika eran-tany.
Ny sigara elektrônika dia batterie misy switch, connecteur (fantatra amin'ny hoe connecteur 510) ho an'ny atomizer, izay ampiasaina ihany koa ho toy ny interface USB hamerenana ny bateria, ary tsindraindray, variator voltage... Raha fintinina, "vaper" araka ny voalaza tamin'ny gazety, toa izany.
Tsy malware ity (Gurvan Kristanadjaja/Rue89)
Afa-tsy hoe tsy ho voamarikao fa ity widget ity dia tsy tena mitovy amin'ny interface USB. Mazava ho azy. satria tsy izany no misy azy. Ny interface tsara resahina dia adaptatera fifandraisana USB mankany 510. Ny vector fanafihana vaovao ataontsika noho izany dia toa tahaka izao, ary mitentina manodidina ny 1 euro.
Ny malware tsy azo sakanana amin'ny 1 euro? … Tahotra! (Gurvan Kristanadjaja/Rue89)
Noho izany dia ao anatin'ity charger ity no misy ny mpanara-maso USB marefo… Eny, maninona.
Ary fantaro hoe inona? Eny, ity charger $1 ity dia miasa tsara amin'ny sigara elektronika $4 toy ny amin'ny "sigara elektrika marika" $80. Ary noho ny antony tsara dia mitovy izy ireo.
Mbola mitohy hatrany ny fandosiran'ireo mpivarotra tsy manara-penitra ity antsipiriany ity, fa ho an'ny Guardian, mbola manan-jo hanontany tena isika hoe inona no nitranga tao amin'ny trano fisotroana tonian-dahatsoratra'.
Ny "fanadihadiana" an'ny mpiambina tena mendri-kaja
Tsy misy mpanamboatra sigara elektronika manamboatra mpanara-maso USB. Mazava ho azy, na mividy Innokin mihoatra ny 100 euros ianao na tain-drongony amin'ny Fasttech amin'ny 4 dolara, dia hitovy ny risika, satria ireo singa ireo dia mivoaka amin'ny tranga roa avy amin'ny orinasa iray ihany.
Efa nampitandremana ianao: kanto ny varavarana mivantana amin'ny mpivarotra iray izay mampiroborobo marika iray na hafa amin'ny firesahana aminao momba ny charger USB ho an'ny sigara elektronika, na adala izy na tsy marin-toetra… na kely amin'ny roa.
Na dia eo aza ny fanajana rehetra azontsika atao amin'ny fomba ara-dalàna ho an'ity andrim-panjakana Guardian ity, dia tsy maintsy miaiky isika fa ny “fanadihadiana” ataon'ny haino aman-jery anglisy dia – ahoana no hametrahana azy amim-panajana – aotra.
Ary ho hitanao ny fomba ahafahan'ny mpanao gazety manome fahatokisana ny lahatsoratry ny olona tsy fantatra anarana ao amin'ny Reddit, hatramin'ny fanadinoana ny fanaovana fikarohana tsotra mba hahitana singa momba ny tsy fisian'ny simenitra amin'ity tabataba ity izay nivezivezy hatramin'ny volana martsa.
Mbola tsy misy kaody tokana...
Tamin'ny lohataona lasa teo, namoaka lahatsoratra tao amin'ny bilaoginy i Jester izay niteraka scenario iray izay tsy tena fantatsika raha tantara foronina na tena fandinihana izay mazava ho azy fa tsy namoaka "log" na dia kely aza. Manome fahafaham-po antsika amin'ny “screenshot” lo izy manaporofo ny fifandraisana TCP mivoaka amin'ny IP manjavozavo… Be dia be.
Tamin'ny volana martsa lasa teo ihany koa dia tena nampita ity lahatsoratra ity ny anao nanazava fa tsia, tsy mamita-tena izany, fa raha tsy misy singa mivaingana, dia tsy ilaina ny mikoropaka... Fa eo ianao, ny fandrahonana BadUSB midina any ambadika any.
Navoaka tany anaty ala ny BadUSB, mihamazava ny fandrahonana, ary tsy hitako loatra fa adala ny mitadidy ny fitsipiky ny fahadiovana amin'ny ordinatera, amin'ny ankapobeny, manazava fa ny fitaovana toy ny sigara elektronika dia tsy misy ifandraisany amin'ny ordinatera na izany aza. na fitantanana.
Andro vitsy lasa izay, nisy olona tsy nitonona anarana namoaka "fijoroana vavolombelona" tao amin'ny Reddit izay nilazany fa nisy milina iray avy amin'ny orinasany voan'ny sigara elektronika... Indray, tsy misy soritra mivaingana kely amin'ny otrikaretina, tsy misy fampahalalana momba ny natiora. amin'ny "malware", mbola tsy misy fehezan-dalàna na dia kely aza mba hapetraka eo ambanin'ny rantsan-tànana ... ary tsy misy tonian-dahatsoratry ny antivirus izay nandefasanay an'io code hafahafa io.
Ny asan'ny antivirus? mampatahotra anao
Ny Guardian dia mamoaka ny zavatra mivoaka avy amin'ny satroka NY olona tsy miangatra indrindra eto an-tany hiresaka aminao momba ny fandrahonana amin'ny solosaina, nanonona mpamoaka antivirus iray aho, Trend Micro... ny asany dia mivarotra antivirus anao ary manao izay hahazoana antoka fa' matahotra indray.
Ireo mpivarotra sigara elektrônika, izay lasa tsy voafehin'ny tranokala sinoa, izay mivarotra zavatra tsy fantatsika akory hoe iza no sandoka an'ny hafa, dia mitsambikina manasongadina ny vokatra avy amin'ny orinasa mitovy amin'izany. ny hosoka amin'ny hosoka amin'ny dika mitovy amin'ny clone volondavenona avana… ary mitondra connecteur USB mitovy tanteraka, avy amin'ny mpanamboatra iray ihany.
Ny gazety frantsay dia mampita ny loza mihantona amin'ireo mpampiasa sigara elektronika mora vidy, indraindray aza mampiseho ny lahatsorany miaraka amin'ny sarin'ny “mods” izay mekanika sy tsy misy fifandraisana USB… lojika.
Satria efa sivy volana no nitadiavako charger USB voan'ny aretina, raha mahita vector fanafihana mivaivay voaporofo ianao dia aza misalasala mandefa izany amiko.
Bluetouff, Reflets.info – http://rue89.nouvelobs.com/
