Превърнаха USB кабела в инструмент за хакерски атаки

Двама учени от George Mason University откриха начин за извършване на хакерски атаки над лаптопи и смартфони, чрез обикновен USB кабел, съобщава Cnet. Написаният от тях софтуер, променя функционалността на USB кабелите.

Професора по информатика Angelos Stavrou и неговият студент Zhaohui Wang са създали програма, която позволява модифициране на функционалността на USB драйвърите и предоставя възможността за провеждане на скрита атака по време на зареждането на телефона или синхронизирането на данни между мобилни устройства и компютър.

Професора Angelos Stavrou и неговият партньор са обявили, че са готови да демонстрират своята разработка на провеждащата се тези дни конференция Black Hat DC.

Осъществяването на атаката, чрез приложението на учените се оказало възможно благодарение на особеностите на USB протокола, който допуска включване към системата на устройства без предварителна идентификация.

В случай на успешна атака, софтуерът добавя функции на клавиатура и мишка към USB кабела. По този начин злоумишленикът получава възможност да въвежда команди, да краде файлове, да изтегля и инсталира каквото си поиска или да изпълнява други действия за да получи контрол над системата.

Създаденото от професора и неговият студент приложение разпознава операционната система работеща на компютъра. При свързването на кабела, Mac и Windows системите изобразяват съобщение, че се инсталира нов хардуер, но на потребителя не се предлага явна възможност за прекратяването на този процес.

На Mac системите съобщението може много бързо да бъде скрито от хакера и в повечето случай ще остане незабелязано. При Windows то остава на екрана поне няколко секунди, но това е често срещано и най-вероятно ще остане непроверено от потребителя. Потребителите на Linux системите няма да получат никакво съобщение, че се случва нещо необичайно.

Софтуерът е написан от двамата ентусиасти за Android устройства, но лесно може да бъде модифициран и използван и от други мобилни платформи. Всъщност, „софтуерът може да работи на всяко устройство, използващо USB.“ - уверява професор Angelos Stavrou.

Също така, професора твърди, че е малко вероятно съществуващите антивирусни решения да открият и се справят със заплахата, защото няма да могат да различат действията на приложението-експлойт от нормална, легална активност.