BadUSB: Lỗ hổng cực kỳ nguy hiểm trên USB

Thứ Năm, ngày 09/10/2014, 06:00

Hai nhà nghiên cứu bảo mật Adam Caudill và Brandon Wilson vừa công bố lỗ hổng bảo mật mới cực kỳ nguy hiểm với USB, có tên BadUSB.

BadUSB được trình bày chi tiết đầu năm nay bởi các nhà nghiên cứu bảo mật SR Labs của Đức, có thể bị lợi dùng để lây nhiễm mã độc và phần mềm độc hại vào máy tính.

Tuy nhiên, mới đây hai chuyên gia bảo mật Caudill và Wilson đã cho phát hành mã lỗi tìm thấy và tin rằng điều này có thể buộc các công ty công nghệ phải thắt chặt hơn nữa vấn đề an ninh với các thiết bị dùng kết nối USB. Vì trường hợp với BadUSB nằm ở vấn đề cơ cấu, đây là nguồn gốc cho phép tin tặc thực hiện các cuộc tấn công và việc thay thế chúng không phải nằm ở nhà cung cấp.

BadUSB: Lỗ hổng cực kỳ nguy hiểm trên USB - 1

Cách bảo vệ tốt nhất chống lại BadUSB chính là đảm bảo thiết bị USB được cắm vào mọi máy tính đều phải đáng tin cậy.

Khi một ổ flash USB được khai thác lỗ hổng BadUSB gắn vào máy tính, chúng có thể hoạt động như là một bàn phím ảo. Điều này cho phép tin tặc thực hiện các mã lệnh độc hại. BadUSB cũng có thể lây nhiễm sang chíp điều khiển trên các thiết bị USB khác được nối với hệ thống đó.

Một USB với BadUSB có thể hoạt động như là một card mạng và chuyển hướng việc truy cập của mục tiêu bị tấn công đến các trang web độc hại. Thêm vào đó, trong quá trình khởi động, ổ flash hoặc đĩa cứng ngoài kết nối qua USB có chứa BadUSB cũng có thể lây nhiễm virus sang máy tính trước khi nó được khởi động. Đây chỉ là một trong số ít cách mà BadUSB có thể gây ra với máy tính của người dùng.

Đáng buồn là BadUSB không dễ gì bị xóa bỏ. SR Labs cho biết: "Dọn dẹp nó là điều rất khó. Cài đặt lại hệ điều hành đơn giản không thể giải quyết nhiễm độc BadUSB bên trong nó. Bởi các thiết bị USB có thể đã bị nhiễm BadUSB sau khi hệ điều hành cài đặt lại, chẳng hạn webcam hoặc các thành phần USB khác bên trong máy tính".

Theo khuyến cáo, ngay từ bây giờ cách bảo vệ tốt nhất chống lại BadUSB đó chính là đảm bảo chắc chắn rằng bất kỳ thiết bị USB nào được cắm vào máy tính đều đến từ một nguồn đáng tin.

Theo Thu Phương (Người lao động/Digitaltrends)
Internet Từ 1/3, khuyến mại nạp thẻ cho thuê bao trả trước không được quá 20% Đối với thuê bao trả sau, mức trần này là 50%.
19/01/2018 17:00
Công nghệ Dịch vụ mail siêu bảo mật với dung lượng  " khủng "  hàng chục TB Đó là một trong những giải pháp "đám mây" vừa được giới thiệu tại sự kiện Synology 2018.
19/01/2018 15:00
Apple Mẹo cài đặt ứng dụng đặc biệt mà chỉ nhân viên Apple mới có Apple Sales Enablement, Education and Development (SEED) là một ứng dụng được cung cấp riêng cho các nhân viên Apple...
19/01/2018 12:00
Công nghệ Trí tuệ nhân tạo đã dựng được hình ảnh từ nội dung mô tả trong văn bản Các nhà nghiên cứu tại Microsoft đã phát triển một công nghệ dựa trên trí tuệ nhân tạo (AI) để người dùng có thể yêu...
19/01/2018 10:39
Apple Cảnh giác dòng tin nhắn có thể khiến iPhone đóng băng hoặc bị khóa Trong bài test phần mềm nội bộ đối với iPhone, một nhà phát triển phần mềm đã phát hiện lỗ hổng trong hệ điều hành...
19/01/2018 08:00
Công nghệ HP công bố máy trạm  " siêu khủng " : CPU hỗ trợ tối đa 56 luồng, 3TB RAM Đây là một trong những dòng máy tính để bàn có cấu hình "khủng" nhất hiện nay trong một thùng máy nhỏ gọn.
19/01/2018 06:00
iPhone X  " Vạch trần "  những bí mật được Apple ẩn giấu trong siêu phẩm iPhone X Cùng khám phá những bí mật được Apple ẩn giấu trong chiếc siêu phẩm iPhone X của hãng này.
19/01/2018 17:00
Khuyến mãi cuối năm giảm giá sốc chưa từng có Không khí Tết đã tràn ngập khắp các ngả đường, góc phố, cửa hàng. Những ngày cuối năm này cũng là thời điểm người...
19/01/2018 14:00
Điện thoại Smartphone Xuất hiện Alcatel 3V giá 5 triệu đồng, màn hình tràn viền Chiếc smartphone giá rẻ này sẽ sớm ra mắt thị trường và nó chỉ là 1 trong 3 smartphone sẽ ra mắt trong năm 2018 của...
19/01/2018 13:00
Samsung Galaxy Nóng: Galaxy J2 Pro (2018) giá 3,3 triệu đồng đã có mặt tại Việt Nam Galaxy J2 Pro (2018) là bản nâng cấp nhẹ của Galaxy J2 Pro (2016) với giá bán hấp dẫn.
19/01/2018 12:00
Xiaomi Redmi 5A bán với giá sốc 1.790.000đ mở bán trên Lazada “Bá chủ smartphone phân khúc phổ thông” của Xiaomi được phân phối độc quyền trên Lazada với giá 1.79 triệu đồng vừa...
19/01/2018 10:00
Điện thoại Xiaomi Xiaomi công bố ngày lên kệ smartphone giá 1,8 triệu đồng Thông thường, người dùng phải bỏ ra đến 3 triệu đồng cho một chiếc smartphone với cấu hình tương tự.
19/01/2018 10:00
   
  • Các chuyên mục khác