Опасность usb интерфейса и других флэшек

Уязвимости, взломы и способы защиты. Вирусы здесь не обсуждаются

Модераторы: Tim308, phantom

Ответить
Аватара пользователя
такен досанов
Интересующийся
Сообщения: 44
Зарегистрирован: 21 июл 2015, 12:24
Контактная информация:

Опасность usb интерфейса и других флэшек

Сообщение такен досанов »

После просмотра о badusb,как я понял,любую флэшку можно перепрошить(взломать).А это по4учается ,что любая такая вещь после гарантийного срока обязательно сломается и других заразит.Именно это и выгодно всем производителям.Вывод:надо уметь диагностировать ,обезвреживать их

Аватара пользователя
DesignerMix
Администратор
Администратор
Сообщения: 7052
Зарегистрирован: 25 апр 2014, 10:51
Откуда: Белгород
Контактная информация:

Опасность usb интерфейса и других флэшек

Сообщение DesignerMix »

Можно перепрошить любую флешку производитель которой не позаботился о безопасности и не добавил проверку контрольной суммы зашиваемой прошивки. Однако, как вы видели, прошить даже не защищенную флешку довольно сложно (с ходу), но при наличии определенных знаний в программировании это конечно можно поставить на поток и автоматизировать.

Что касается ваших выводов о производителях - вообще не вижу логики. Производителям гораздо выгоднее делать защищенные устройства (с проверкой контрольных сумм), презентация и proof of concept уязвимости BadUSB как раз были направлены на то, чтобы эти самые производители озаботились проблемой безопасности. Кстати юридически - прошивка устройства любой прошивкой отличающейся от оригинала сразу выгораживает производителя и делает пользователя ответственным за возможные проблемы.

Аватара пользователя
такен досанов
Интересующийся
Сообщения: 44
Зарегистрирован: 21 июл 2015, 12:24
Контактная информация:

Опасность usb интерфейса и других флэшек

Сообщение такен досанов »

Тогда,как различать надёжных производителей(если они есть и где) от подделок,ведь свиду все вроде бы одинаковые

Отправлено спустя 2 часа 25 минут 9 секунд:
Каждый знает,например, о антивирусе,о пальчиковых батарейках(зайцах).Загружаю на купленную флэшку,а она глючит(проблемы).Без рекламы выгодно получается или как?

Аватара пользователя
DesignerMix
Администратор
Администратор
Сообщения: 7052
Зарегистрирован: 25 апр 2014, 10:51
Откуда: Белгород
Контактная информация:

Опасность usb интерфейса и других флэшек

Сообщение DesignerMix »

такен досанов писал(а): Тогда,как различать надёжных производителей(если они есть и где) от подделок
Вообще непонятно как связан надежный производитель и уязвимость. Даже у надежных производителей есть модели устройств которые можно прошить сторонней прошивкой и у которых нет проверки контрольной суммы... Нужно изучить материалы на сайте производителя перед покупкой и дальше уже думать о безопасности.

BlackBear
Интересующийся
Сообщения: 23
Зарегистрирован: 30 июл 2014, 15:11

Опасность usb интерфейса и других флэшек

Сообщение BlackBear »

хмм если хранишь чтото важное секретное прям на миллион доларов то просто используй шифрование

Аватара пользователя
такен досанов
Интересующийся
Сообщения: 44
Зарегистрирован: 21 июл 2015, 12:24
Контактная информация:

Опасность usb интерфейса и других флэшек

Сообщение такен досанов »

Понял.Будем знакомится с производителями,уделять внимание на защитные устройства (проверку контрольной суммы)

Отправлено спустя 1 минуту 16 секунд:
О их наличии

Ответить

Вернуться в «Информационная безопасность»