Forskare förvandlar USB till hackerverktyg

Inte direkt oroad ändå... Betyder väl att någon behöver springa fram till min dator trycka i ett USB för att hacka mig

Detta är ju något som varit känt länge. Tror det var par år sedan detta var uppe för första gången.

Så svårt är det ju itne att få fysisk tillgång till datorn, en laptop på ett kafe, en person sitter framför dig och smyger in den i en bakomliggande USB medans du tittar bort eller ner i skärmen tex. På PCn märker man det ju, men inte på macen.

Ja, att USB för över filer till datorn som kan hacka dig har funnits länge, men att du kan ta över en dator med mobilen är nytt

Problemet är ju inte så stort för oss privatpersoner eller småföretagare. Men för institutioner, större företag och andra funktioner i samhället kan det bli ett problem ganska fort.

Det som folk verkar missa är att man inte alls behöver fysisk tillgång till datorn för att kunna hacka den på detta sätt. Det räcker att man har lyckats installera sin programvara på telefonen, antingen genom att man har haft tillgång till den eller eventuellt genom att utnyttja något säkerhetshål.

Ett tänkbart scenario kan vara:
1. Organisation A får tillgång till en av organisation Bs anställdas mobiltelefon.
2. Organisation A installerar programvaran på telefonen.
3. Någon från organisation A säger till ägaren av mobiltelefonen "vi hittade en mobiltelefon här, är den din?"
4. Ägaren pluggar in mobiltelefonen i datorn för att ladda den.
5. ...
6. Profit?

Jag skulle vilja veta vad det var för program det använde

Vem på en arbetsplats skulle vilja förstöra för en arbetskamrat? Skämta lite med varandra ja, men sätta in ett usb medans de sitter där går inte riktigt och sätta in en medans de inte sitter där hjälper inte direkt då alla på alla arbetsplatser jag jobbat på låser sina datorer när det går...

Detta är en fara för företag.

Sant, tycker detta är lite onödig information ärlig talat, det är som att påstå att hackers kan tjuva hela din dator nu, om du släpper in dom! Anledningen till att man inte skyddat USB portar är just för att man kan inte ladda ner någonting in i en USB port, du måste fysiskt koppla in enheten och då är det inte ett "hack" längre utan då är det samma sak som att någon sätter sig vid datorn och helt enkelt tar åt sig informationen som dom behöver/vill komma åt.

Detta är ju som sagt iaf inte ett "hack" längre utan helt enkelt någon som, på ett krångligare sätt och väldigt begränsat samt mycket mer riskabelt sätt tar åt sig information.

Står i artikeln specialskriver drivrutin, alltså finns denna drivrutin på telefonen i fråga, och idag så är det i stort sätt omöjligt att få in detta i andras telefoner om man inte är helt blåst Står i de flesta fall vilka "resurser" apps idag kräver sig utav och jag tror inte ens att man kan få en telefon att verkligen byta ut sin vanliga drivrutin vad gäller anslutning till datorn utan att låsa upp den så jag tror inte att detta är så lätt att sprida till andra telefoner.

Tycker MS, Apple och linuxarna gjort helt rätt i att lämna USB oskyddat då jag inte vill ha mer skit som måste scanna igenom grejjer innan jag ska använda det, och inte flera idiotmeddelanden som kommer upp när jag kopplar in USB-enheter.

Är en tidsfråga innan windows börjar fråga "Är du säker på att du vill tillåta Internet Explorer/Firefox/etc att ansluta sig till internet?" NÄHÄ Det är ju därför jag starta skiten!

Hela min familj är säkert ute efter att hacka min dator medans jag är på toa =P

Haha så sant så

Hackers har länge använt USB som ett "hackerverktyg" det är ju precis så de fick tillgång till PS3 och säkerligen skett förr med. Tror t.om att det va likadant för Iphone och säkert alla andra "låsta" produkter som man kan ansluta till en dator och/eller USB-minne.

Jag avskyr alla dessa nya idiot meddelanden som börjar dyka upp överallt, som en projektor när man trycker på power off så kommer det upp "tryck igen om du är säker på att du vill stänga av, annars låt stå" i stort sätt, va faen tror den man trycker på knappen för? Kommer säkert till datorer med, tryck power on och på skärmen står det, tryck igen ifall du VERKLIGEN vill starta datorn"....

Vet inte vad man ska tro om saker snart alltså, så förbannat irriterande.

För snart två år sedan jävlades vi med en jobbarkompis och tog över hans dator just på det sätt som beskrivs. Så nej, detta är absolut ingen nyhet.

Man behöver ju direkt inte vara forskare och ha ett konstigt namn för att göra det där?:)

Sånt gjorde man på gymnasiet när alla hade en egen bärbar dator
Inga skadliga filer då men lite rolig bögporr. Det enda man behöver kunna är lite vb.net så kan man i princip få en dator att starta om sig gång på gång genom att enkelt lägga till en program i autostart mappen.

Bara att skriva ett litet program med lite kodrader som "killar" explorer.exe vid autostart så har man ett så kallat "Hackverktyg".

Företag med vettig datorsäkerhet har ändå såpass låsta datorer att den nya enheten inte kommer accepteras utan adminrättigheter ändå, och sitter du på dom behöver du inte nyttja detta...

Vad är skillnaden mellan detta och att koppla in ett riktigt tangentbord/mus i datorn?

Den metoden jag har sett om man är ute efter att ta sig in på ett företags intranät där attacker utifrån blir för tidskrävande eller komplicerat är just med USB-metoden. Inte att fysiskt bryta sig in i byggnaden då. Men istället "råka" tappa lite preparerade USB-minnen i t.ex. företagets lobby och hoppas att någon anställd blir nyfiken på ett minne och stoppar in detta i sin företagsdator. Eller varför inte knacka personen man är ute efter på axeln, "du måste ha tappat det här USB-minnet? det är inte mitt i alla fall så ta det du". Eller lägga det i personens jobbväska när han sitter på café/restaurang. Finns nog många sätt att manipulera en person att frivilligt stoppa in ett okänt USB-minne i datorn.

Som privatperson så spelar det här mindre roll som konstaterats, det är nog främst företag som behöver skydda sig. Att t.ex. ta reda på vad offret har för telefon, researcha och bygga en specialmjukvara för modellen, få in den på telefonen på något sätt och så vidare kan självklart vara värt många miljoner kronor i företagsvärlden.

Antar att det är samma sak som demonstreras här http://youtu.be/aCc2fI7UG8g (börjar på 12:22, demo på 14:55) fast med en mobiltelefon istället för en Teensy. Jag skulle dock inte kalla det ett hack för en metod som bara kan skicka knapp och musklick.

Enligt forskarna fungerar metoden såpass väloljat att användaren vid datorn inte ens behöver märka att en ny enhet är ansluten.

Hahahaha, kan tänka sig någon sitta på ett café och blogga, helt plötsligt sitter det en svart USB-sladd i datorn med en mobil i slutändan medans C:/system32 långsamt raderas. Personen i fråga tänker "Hmm, vad ska jag ha för smak på nästa latte?" och lallar vidare med livet.