Sudah waktunya untuk mulai memikirkan smartphone dan USB Flash drive seperti sikat gigi atau pisau cukur - untuk penggunaan pribadi saja.
Peneliti keamanan Jerman telah menemukan bahwa perangkat yang terhubung USB memiliki kesalahan fatal. Apa pun yang menghubungkan melalui USB dapat memprogram untuk mengaku sebagai perangkat lain.
Itu berarti orang asing USB stick bisa menipu komputer Anda ke dalam pemikiran itu keyboard, kemudian ketik perintah tertentu dan diam-diam mengambil kendali dari laptop Anda.
Atau bisa menimbulkan sebagai kartu jaringan, rerouting lalu lintas Internet Anda sehingga semua yang Anda lakukan bisa memata-matai.
Pencurian identitas, penipuan bank, pemerasan - Anda nama itu. Apa pun berikut. Dan setiap insinyur komputer berbakat dapat mengutak-atik firmware perangkat untuk menipu komputer.
Beberapa ahli cybersecurity, seperti Rapid7 itu Trey Ford, mengatakan bahaya perangkat USB berbagi telah terlihat sebelumnya.
Namun kepala SRLabs ilmuwan Karsten Nohl, anggota tim yang menemukan cacat, mengatakan implikasi sekarang jelas. Men-download aplikasi yang salah dapat menginfeksi ponsel Anda, maka kompromi komputer Anda. Dan meminjam asing USB stick dapat menginfeksi komputer Anda secara permanen.
"Seseorang bertanya," Dapatkah saya mengisi Android saya di komputer Anda? " akan memiliki banyak konotasi yang berbeda di masa depan, "kata Nohl.
Masalahnya menjadi lebih buruk, karena antivirus modern dan perangkat lunak perlindungan tidak akan menangkapnya. USB pembodohan secara teknis virus komputer dalam tindakan, hanya perangkat yang menyamar sebagai satu sama lain. Jadi, tidak ada solusi untuk itu sekarang kecuali hanya pembatasan Flash drive.
Itulah pendekatan militer AS mengambil di lokasi yang sensitif. Pentagon dinonaktifkan port USB komputer dan melarang penggunaan Flash drive pada tahun 2008 untuk mencegah infeksi komputer pemerintah di sana.
Cybersecurity: Bagaimana aman adalah Anda? Sebuah majalah kustom Flipboard
Cacat yang ditemukan oleh peneliti SRLabs Nohl, Jakob Lell dan Sascha Krissler, dan akan dijelaskan secara rinci pada konferensi cybersecurity Black Hat minggu depan di Las Vegas.
Tim diuji dengan beberapa jenis flash drive, serta smartphone Android, yang terhubung ke komputer melalui port USB. Tim tidak menguji iPhone atau smartphone lainnya.
Tapi itu bukan tentang jenis tertentu perangkat. Pada intinya, cacat USB ada karena sifat nyaman komputer Universal Serial Bus port - mereka universal. Mereka menerima segala macam perangkat - mouse, mikrofon, printer dan banyak lagi.
Tidak ada komentar:
Posting Komentar