Forskare förvandlar USB till hackerverktyg

En särskilt preparerad mobiltelefon kan användas för att ta över Windows- och Mac-datorer genom att upprätta vad datorn uppfattar som en vanlig USB-anslutning.

Det är Angelos Stavrou, professor i datavetenskap vid George Mason University och studenten Zhaohui Wang som använder USB för att ta kontrollen över datorer. Det hela går ut på att utnyttja hur operativsystemen hanterar USB-enheter och exekvera kommandon genom att emulera tangentbord eller mus för att stjäla filer och plantera skadlig programkod.

usb.jpg

On Macintosh and Windows machines, a message pops up saying the system has detected a new human interface device, but there is no easily recognizable way to halt the process

Vanliga operativsystem som Windows och Mac OS X har inga inbyggda säkerhetsmekanismer för USB-enheter. Istället accepteras allt som ansluts till datorn som vilket tillbehör som helst, trots att risken finns att någon obehörig kan ta sig innanför murarna.

Stavrou och Wang låter helt enkelt en specialskriven drivrutin lura systemet till att tro att även ett tangentbord eller mus existerar på samma anslutning som exempelvis en mobiltelefon. Därifrån kan sedan kommandon exekveras precis som om användaren själv skriver in dem.

Enligt forskarna fungerar metoden såpass väloljat att användaren vid datorn inte ens behöver märka att en ny enhet är ansluten. I Mac OS X är det möjligt för angriparen att dölja notisrutor om nya enheter och i Linux syns ingen ändring överhuvudtaget. Windowsanvändaren får däremot ett meddelande som varar ett par sekunder.

Attackmetoden ställer även till det för antivirusmakare som får det svårt att upptäcka om de inmatade kommandona kommer från den riktiga användaren eller om en angripare är i farten.

Källa: Cnet.

Kommentarer till artikeln

71 debattinlägg

Skicka en rättelse
143

Media Markt förnekar beslut om reträtt

Det är snabba turer i frågan runt huruvida Media Markt planerar att lämna den svenska marknaden. I ett meddelande förnekar företagets lokala VD att ett beslut är fattat. Läs mer

2

MSI lanserar Mini ITX-grafikkort i Aero-serien

MSI tar sikte på kompakta byggen med Aero-serien, som huserar Geforce GTX 1050, GTX 1050 Ti, GTX 1060 och GTX 1070 i krympta utföranden. Läs mer

143

Media Markt överger Sverige

Hemelektronikkedjan Media Markt lämnar den svenska marknaden och överför samtliga varuhus till norska Expert, som planerar svensk comeback under annat varumärke. Läs mer

13

Testpilot: Asustor AS3102T – NAS-enhet för vardagsrummet

En ny NAS från Asus lagringsvarumärke erbjuder allt från HDMI till 4K UHD-stöd och USB 3.0. Testpiloten Alvar "TheMadPanda" Berglind tar en närmare titt på Asustor AS3102T. Läs mer

31

Fredagspanelen 129: AMD Ryzen får prislapp och Bredbandsbolaget blockerar Pirate Bay

AMD Ryzen får svenska prislappar, läckta prestandasiffror och lanseringsdatum, vilket givetvis måste avhandlas av Jonas och Jacob i senaste avsnittet av Fredagspanelen. Läs mer

318

AMD Ryzen 5 1600X i prestandatest – jämförs mot Intel Core i5-7600K

Efter flera läckor om AMD:s åttakärniga Ryzen-processorer hittar prestandatest ut för en variant med sex kärnor, som jämförs mot Intels Core i5-7600K i samma prisklass. Läs mer

0

Fulkultur pratar fandom

I veckans avsnitt av Fulkultur pratar gänget om skaparna de älskar att följa genom både uppgång och fall. I vanlig ordning avhandlas allt ifrån filmer och spel till böcker och musik. Läs mer

16

Tom Clancy's Ghost Recon: Wildlands får systemkrav

Inom kort påbörjas den öppna betaperioden för Ghost Recon: Wildlands. Inför detta går nu Ubisoft ut med de officiella systemkraven för speltiteln. Läs mer

13

Bethesda tillkännager systemkrav för Prey

Omstarten av spelserien Prey lanseras först framåt sommaren, men redan nu går utgivaren Bethesda ut med systemkraven för PC/Windows. Läs mer

32

Nintendo: "Produktion av NES Classic Edition fortsätter"

Storsäljaren och ständiga bristvaran NES Classic Edition har inte produktionsstoppats och försäljningen fortsätter. Det framgår i ett uttalande från Nintendos europeiska division. Läs mer

36

Test: Corsair K95 RGB Platinum

Amerikanska Corsair gör ett återbesök i testlabbet med senaste tangentbordet K95 RGB Platinum, där makroknappar, uppdaterat handlovsstöd och kabelkanaler står på menyn. Läs mer

11

Tävla och vinn ljudprodukter från Blue signerade Ninjas in Pyjamas

För den som inte nöjer sig med vanligt headset tävlar Blue ut två exklusiva paket huserande mikrofon och påkostade hörlurar, som dessutom signerats av Ninjas in Pyjamas. Läs mer