[HWSW]

Komoly biztonsági sebezhetõség fenyegeti az USB-s eszközöket: biztonsági szakértõk szerint a pendrive-okon, billentyûzeteken, egereken vagy más készülékeken futó firmware aránylag egyszerûen lecserélhetõ rosszindulatú kódra. A biztonsági rést csak szabvány teljes újragondolásával lehetne befoltozni.
https://www.hwsw.hu/hirek/52955/usb-biztonsag-sebezhetoseg-firmware-malware.html

[Euro Glass]

user módban is lehet a firmware frissítéssel hokizni ?

[YleGreg]

Nem vágom az USB mûködését.
Ha egy kártékony eszközt bedugok a gépembe, de ott nem mountolom fel, a firmware már tud ártalmas kódot végrehajtani, igaz?
De ha ezután az eszközt tovább adom egy futó virtuális gépnek, akkor az a gép már nem indítja el az eredeti firmware-t, igaz?
A belsõ gép csak a másoláskor fertõzõdõ fileokkal tud megfertõzõdni ha jól értem.
Ez ellen véd egy VT-D -s procival szerelt Qubes-OS, ha az USB kezelésére külön storage vm-et használok?

[Euro Glass]

Újfent túlparázzák a problémát:

egy USB-s eszköz firmware-ének a felülírásához minimum LE KELL FUTTATNI a firmwareátíró kódot,
amihez elõtte LE KELL TÖLTENI.

Így konkrétan akár át is vizsgálható programujjlenyomatot vagy ujjlenyomat-heurisztika alapján könnyen felismerhetõ, egyértelmûen azonosítható és ezáltal egy vírusirtó által könnyen blokkolható utasításokat ad ki. (Pl. kommunikáció a driver réteggel kicsit se feltûnõ)

Mindehhez azonban windowson adminnak, linuxokon pedig rootnak kell lenni. A firmware csak ebben az esetben tud lefutni. Androidon is minimum egy root kell hozzá, de a mellékelt proof-of-concept-ben pl. még a busybox is kell hozzá.

[Mehenion]

@YleGreg: VMWare továbbadja, Hyper-V nem.

[Mehenion]

@Mehenion: az afaik lemaradt, sorry.

[Mehenion]

@Euro Glass: a fertõzések túlnyomó része user error-ral indul. a programozók / víruskergetõ írók a lelküket kimelózhatják, ha ettõl függetlenül a user annyira idióta, hogy minden figyelmeztetés ellenére el akarja indítani a "funnykittysosweet.exe"-t...

[philcsy]

@YleGreg: A firmware az usb-n fut. Teljesen lényegtelen, hogy mit csinálsz a géppel. Ha egy pendrivon egy billentyûzet firmware fut, akkor a gép úgy fogja kezelni, mint bármelyik más billentyûzetet. Ha a visszamásoláskor a pendrive hozzáfúz valamit egy fájlhoz, azt szintén a gépedtõl függetlenül teszi.

[Gabibácsi]

Vagy oprendszert is lehet használni

[Asker]

@Gabibácsi: ?

[Euro Glass]

Jó de egy nagyon erõs csúsztatás van a cikkben idézem:

"A probléma az, hogy a hibát kihasználó támadások ellen nem lehet védekezni..."

Ez tehát nem igaz, egyszerûen nem felel meg a valóságnak. Ez sem több mint egy n+1-edik a 22 milliós vírusbázisból amit hozzácsapnak aztán jónapot !

[Asker]

@Euro Glass: firmwaret melyik antivir csekkol?

Szerkesztette: Asker 2014. 10. 03. 15:13 -kor

[philcsy]

@Euro Glass: Ha kapsz egy pendrive-ot, nem tudod ellenõrizni, hogy fertõzött-e. Akár a mostani is fertõzött lehet. Ha bármi futtathatót hordozol vele, már fertõzhet. Egy kölcsönadott billentyûzet indításkor látszódhat pendrivenak, és ha be van állítva az ilyen bootolás, már fertõzhet.

[Euro Glass]

@Asker: tudtommal -MÉG- egyik sem, de majd most rápattannak.

"HA kapsz egy pendrive-ot, nem tudod ellenõrizni, hogy fertõzött-e. Akár a mostani is fertõzött lehet. HA bármi futtathatót hordozol vele, már fertõzhet. Egy kölcsönadott billentyûzet indításkor látszódhat pendrivenak, ÉS HA be van állítva az ilyen bootolás, már fertõzhet."

HA.. HA.. ÉS HA..

Túl sok a HA..

HA HA HA !

[fmc]

@Euro Glass:
Szerintem ott erted felre, hogy tradicionalis virus kategoriaban gondolkodsz, ahol
1. virusos akarmi (pl. pendrive) megfertozi a gepet
2. virusos gep virusos
3. virusos gep megfertoz akarmit (pl. pendrive-ot)

Ehelyett itt leginkabb arrol van szo, hogy ha pl. a kovetkezo evi osszes Xy marka pendrive (bill, eger, webkamera stb.) mar virusosan gordul le a gyartosorrol, akkor az detektalhatatlanul virusos marad amig meg nem semmisitik; user legfeljebb azt veszi eszre, hogy valahogy mindig virusos lesz a gepe (vagy azt se).

[galffy]

@philcsy: Pontosan. És ebben az a zamatos, ha ennek nem is kell mondjuk .exe-nek lennie, szinte bármiben van futtatható kód (doc, pdf, stb.) amit az USB firmware be is injektálhat, on the fly.

[philcsy]

@Euro Glass: Ha te saját magadnak gyártod a pendrive-ot akkor minden ok.

[Euro Glass]

@fmcfmc: ha öreganyámnak kereke lesz , akkor meg én leszek a kombínó

[philcsy]

@Euro Glass: "tudtommal -MÉG- egyik sem, de majd most rápattannak."
A firmware kódja a vírusirtó számára nem feltétlenül érhetõ el, mert az eszközrõl nem feltétlenül lehet visszamásolni a gépre. Ilyen funkcióra eddig nem volt szükség, nincs szabványosítva, tehát vagy megcsinálta az eszközgyártó, vagy nem. Azt megteheti, hogy tesztelheti az eszközt, hogy normálisan reagál-e (másolásnál, fölcsatlakozásnál, stb.).

[zdanee]

Egy ilyesmi problémára emlékszem még úgy 10 évvel ezelõttrõl. Akkor úgy emlékszem egy megmókolt iPoddal törtek fel szervereket (demonstrálandó a hibát), hasonlóan az USB/firewire szabvány "sajátosságait" kihasználva. A tanács ha jól emlékszem úgy hangzott "öntsük ki a szerverek hozzáférhetõ USB és FireWire csatlakozóit epoxi-gyantával".