Уязвимость USB-устройств. Новость Бесплатной технической библиотеки

BİLİM VE TEKNOLOJİ HABERLERİ, ELEKTRONİKTE YENİLİK
Ücretsiz teknik kütüphane / haber akışı

USB cihazlarının güvenlik açığı

09.08.2014

Alman uzmanlar, tüm USB cihazlarında temel bir güvenlik açığı keşfetti. Bir cihaza virüs bulaştığında, kötü amaçlı kod doğrudan cihazın çalışmasından sorumlu çipte bulunacağından, kullanıcının cihazı atması yeterlidir. Hiçbir antivirüs bu denetleyiciye ulaşamaz.

Herhangi bir USB cihazı bir bilgisayar korsanının aracı olabilir: bir fare, bir flash sürücü, bir klavye, bir harici sabit sürücü ve hatta bir USB arabirimi aracılığıyla bağlanan bir akıllı telefon. Bu, Alman danışmanlık firması Security Research Labs uzmanları Jakob Lell ve Karsten Nohl tarafından uyarıldı.

Uzmanlara göre, her USB çevre birimi, kolayca yeniden parlatılabilen bir arabirim denetleyicisi olan bir çip içerir. Bu eylemi engelleyebilecek hiçbir koruma yoktur.

Bir saldırgan, USB kontrol cihazını yanıp söndükten sonra, örneğin bir USB klavyeyi taklit edebilir, ardından kullanıcı adına komutlar girebilir ve kötü amaçlı yazılım yükleyebilir, DNS'yi değiştirmek için ağ kartına nüfuz edebilir, böylece tüm İnternet trafiği bilgisayar korsanının üzerinden akabilir. veya bilgisayarın önyüklemesi sırasında işletim sistemine bir virüs başlatın (güvenliği ihlal edilen aygıtın o anda ona bağlı olması şartıyla).

Lel ve Nol, "Bugüne kadar bu tür saldırılara karşı etkili koruma yöntemleri hakkında bilgimiz yok" diyor. PC'ye yüklenen antivirüs, denetleyici ürün yazılımının değiştirildiğini asla bilemez, çünkü bu çipe erişimi yoktur. Belirli bir sınıftaki USB aygıtlarını engelleyebilecek güvenlik duvarları henüz mevcut değil. Ve davranış analizi teknolojileri bile böyle bir durumda uygun değildir, çünkü başka bir cihazın öykünmesi yalnızca kullanıcının kendisi tarafından bir cihaz değişikliği olarak algılanacaktır.

Uzmanlar, sisteme bu şekilde bulaşırsa sorunun düzeltilmesinin çok zor olacağına inanıyor. İşletim sistemini yeniden yüklemek bile, virüslerden kurtulmanıza yardımcı olmaz, çünkü bunlar sistem dosyalarıyla sabit sürücüde değil, denetleyicilerin içinde olacaktır. Virüs, web kamerası veya hoparlör sistemi gibi USB aracılığıyla PC'ye bağlanan diğer cihazlara da bulaşabilir.

Uzmanlar, "Bir PC'ye virüs bulaştıktan sonra, ona bir USB arabirimi aracılığıyla bağlanan tüm çevresel aygıtlara asla güvenilemez," sonucuna varıyor.

Las Vegas'ta (ABD) gerçekleştirilecek olan Black Hat konferansında araştırmacılar, keşfedilen yeni tip güvenlik açığı hakkında bir rapor sunmayı planlıyor.

<< Geri: Verimli lityum anot pil 10.08.2014

>> İleri: Oyun 21" monitör Iiyama ProLite GE2488HS-B1 09.08.2014

En son bilim ve teknoloji haberleri, yeni elektronikler:

Kuantum dolaşıklığı için bir entropi kuralının varlığı kanıtlandı 09.05.2024

Kuantum mekaniği gizemli olguları ve beklenmedik keşifleriyle bizi şaşırtmaya devam ediyor. Yakın zamanda RIKEN Kuantum Hesaplama Merkezi'nden Bartosz Regula ve Amsterdam Üniversitesi'nden Ludovico Lamy, kuantum dolaşıklığı ve bunun entropi ile ilişkisini ilgilendiren yeni bir keşif sundular. Kuantum dolaşıklığı, modern kuantum bilgi bilimi ve teknolojisinde önemli bir rol oynamaktadır. Ancak yapısının karmaşıklığı onu anlamayı ve yönetmeyi zorlaştırır. Regulus ve Lamy'nin keşfi, kuantum dolaşıklığın klasik sistemlerdekine benzer bir entropi kuralına uyduğunu gösteriyor. Bu keşif, kuantum bilgi bilimi ve teknolojisinde yeni perspektifler açarak, kuantum dolaşıklığı ve bunun termodinamikle bağlantısı hakkındaki anlayışımızı derinleştiriyor. Çalışmanın sonuçları, çeşitli kuantum teknolojilerinde kullanımlarını büyük ölçüde basitleştirebilecek dolaşıklık dönüşümlerinin tersine çevrilebilirlik olasılığını göstermektedir. Yeni bir kural açma ... >>

Mini klima Sony Reon Pocket 5 09.05.2024

Yaz, dinlenme ve seyahat zamanıdır ancak çoğu zaman sıcaklar bu zamanı dayanılmaz bir eziyete dönüştürebilir. Sony'nin, kullanıcılarına yaz aylarını daha konforlu hale getirmeyi vaat eden yeni ürünü Reon Pocket 5 mini klimayla tanışın. Sony, sıcak günlerde vücut soğutması sağlayan benzersiz bir cihaz olan Reon Pocket 5 mini kremini tanıttı. Bu sayede kullanıcılar, boynuna takarak her zaman, her yerde serinliğin tadını çıkarabilirler. Bu mini klima, çalışma modlarının yanı sıra sıcaklık ve nem sensörlerinin otomatik olarak ayarlanmasıyla donatılmıştır. Yenilikçi teknolojiler sayesinde Reon Pocket 5, kullanıcının etkinliğine ve çevre koşullarına göre çalışmasını ayarlar. Kullanıcılar, Bluetooth aracılığıyla bağlanan özel bir mobil uygulamayı kullanarak sıcaklığı kolayca ayarlayabilir. Ayrıca rahatınız için mini klima takılabilen özel tasarım tişört ve şortlar da mevcuttur. Cihaz oh ... >>

Starship için uzaydan enerji 08.05.2024

Yeni teknolojilerin ortaya çıkması ve uzay programlarının gelişmesiyle uzayda güneş enerjisi üretmek daha uygulanabilir hale geliyor. Startup'ın başkanı Virtus Solis, SpaceX'in Starship'ini Dünya'ya güç sağlayabilecek yörüngesel enerji santralleri yaratmak için kullanma vizyonunu paylaştı. Startup Virtus Solis, SpaceX'in Starship'ini kullanarak yörüngesel enerji santralleri yaratmaya yönelik iddialı bir projeyi açıkladı. Bu fikir, güneş enerjisi üretimi alanını önemli ölçüde değiştirerek onu daha erişilebilir ve daha ucuz hale getirebilir. Startup'ın planının özü, Starship'i kullanarak uyduları uzaya fırlatmanın maliyetini azaltmak. Bu teknolojik atılımın uzayda güneş enerjisi üretimini geleneksel enerji kaynaklarıyla daha rekabetçi hale getirmesi bekleniyor. Virtual Solis, gerekli ekipmanı sağlamak için Starship'i kullanarak yörüngede büyük fotovoltaik paneller inşa etmeyi planlıyor. Ancak en önemli zorluklardan biri ... >>

Güçlü piller oluşturmanın yeni yöntemi 08.05.2024

Teknolojinin gelişmesi ve elektronik kullanımının yaygınlaşmasıyla birlikte verimli ve güvenli enerji kaynakları yaratma konusu giderek daha acil hale geliyor. Queensland Üniversitesi'ndeki araştırmacılar, enerji endüstrisinin manzarasını değiştirebilecek yüksek güçlü çinko bazlı piller oluşturmaya yönelik yeni bir yaklaşımı açıkladılar. Geleneksel su bazlı şarj edilebilir pillerle ilgili temel sorunlardan biri, modern cihazlarda kullanımlarını sınırlayan düşük voltajlarıydı. Ancak bilim adamlarının geliştirdiği yeni bir yöntem sayesinde bu dezavantaj başarıyla aşıldı. Araştırmalarının bir parçası olarak bilim adamları özel bir organik bileşiğe - katekole yöneldiler. Pil stabilitesini iyileştirebilecek ve verimliliğini artırabilecek önemli bir bileşen olduğu ortaya çıktı. Bu yaklaşım, çinko iyon pillerin voltajında önemli bir artışa yol açarak onları daha rekabetçi hale getirdi. Bilim adamlarına göre bu tür pillerin birçok avantajı var. Onların b'si var ... >>

Sıcak biranın alkol içeriği 07.05.2024

En yaygın alkollü içeceklerden biri olan biranın, tüketim sıcaklığına bağlı olarak değişebilen kendine özgü bir tadı vardır. Uluslararası bir bilim insanı ekibi tarafından yapılan yeni bir araştırma, bira sıcaklığının alkol tadı algısı üzerinde önemli bir etkiye sahip olduğunu ortaya çıkardı. Malzeme bilimcisi Lei Jiang liderliğindeki çalışma, farklı sıcaklıklarda etanol ve su moleküllerinin farklı türde kümeler oluşturduğunu ve bunun da alkol tadı algısını etkilediğini buldu. Düşük sıcaklıklarda, "etanol" tadının keskinliğini azaltan ve içeceğin tadının daha az alkollü olmasını sağlayan daha fazla piramit benzeri kümeler oluşur. Aksine, sıcaklık arttıkça kümeler daha zincir benzeri hale gelir ve bu da daha belirgin bir alkol tadıyla sonuçlanır. Bu, baijiu gibi bazı alkollü içeceklerin tadının neden sıcaklığa bağlı olarak değişebileceğini açıklıyor. Elde edilen veriler içecek üreticileri için yeni fırsatlar sunuyor. ... >>

Arşivden rastgele haberler

Kanıt olarak bir suçlunun beyni 16.03.2017

Bazen insanlar sırf sonuçlarını düşünmedikleri için ya da bir dürtüye uydukları için ya da sadece eğlence için yasa dışı şeyler yaparlar. Ve "sadece düşünmeyen" birini, bir tür fayda uğruna gerçekten tam olarak yapmak isteyen birinden ayırt etmek oldukça zordur - güdüler aramanız, psikolojiye dalmanız vb. Ancak, duruma sinirbilimi dahil ederseniz, görev basitleştirmek olabilir.

Reed Montague (Montague Oku) ve Virginia Politeknik Üniversitesi'nden ve diğer ABD araştırma merkezlerinden meslektaşları, yasa dışı bir şey yapmaları istenen insanların beyin aktivitelerini karşılaştırdılar: senaryoya göre, deneye katılanlar, birkaç düzine erkek ve kadın , bavulda biraz "kaçak" taşımak zorunda kaldı. Bazı durumlarda bavulun “kaçak” içerdiği biliniyordu, bazılarında ise iki veya beş valiz arasından seçim yapılması gerekiyordu, bunlardan birinde izin verilmeyen bir şey vardı ve o zaman sadece ne taşıdığınızı tahmin edebiliyordunuz. sen. Yakalanma olasılığınız, kontrol noktasında bir gardiyan olup olmamasına da bağlıydı - bu tür on kontrol noktası vardı ve bazılarında muhafız yoktu.

PNAS'taki bir makale, taramaların, "kaçak" içerdiğinden emin olarak valizi alanlarla, emin olmayan ve valizi "aynen böyle" alan kişiler arasında beyin fonksiyonlarında açık bir fark gösterdiğini söylüyor. Bununla birlikte, bu farklılıklar, yalnızca deneye katılanlar, hangi kontrol noktalarında korumaların olduğunu ve hangilerinin olmadığını önceden gördüklerinde ve ancak o zaman kendileri için bir bavul seçtiklerinde açıkça ortaya çıktı.

Bu durumda, davranıştan bahsetmiyoruz - herkes bavulu bir şekilde taşımak zorunda kaldı - ama beynin durumu hakkında. Bazı nedenlerden dolayı, kasıtlı suistimal ile kasıtsız davranış arasındaki fark, yalnızca bir kişi risk derecesini, yani gardiyanların sayısını ve "yanlış" valizi seçme olasılığını değerlendirebildiğinde ortaya çıktı. Genel olarak, burada görüyoruz ki, beyin düzeyinde, kişinin eylemlerinin yetersizliğine olan güven, bir kişinin her şeyin yoluna gireceğini umarak sadece sürecin kendisi için bir şeyler yaptığı durumlardan açıkça farklıdır.

Doğru, bu nörobiyolojik test gibi bir şeyin adli bilim adamlarının saygın suçlular ile kasıtsız suçluları ayırt etmesine yardımcı olabileceğini söylemiş olsak da, bunun pratikte tam olarak nasıl çalışması gerektiği açık değildir. Bu durumda, suçlunun “arama kartı” olabilecek beynin arka plan aktivitesinin belirlenmediğini açıklığa kavuşturmak gerekir (genel olarak soru, böyle bir “arka plan aktivitesi” olup olmadığıdır. doğada, akıl hastası olmadıkça), ancak sinir merkezlerinin çalışmasındaki durumsal değişiklikler hakkında. Yani bir suç durumumuz varsa, beyin şu veya bu şekilde çalışabilir ve sonuca göre bir kişinin niyetini yargılayabiliriz.

tam görmek Bilim ve teknoloji haberlerinin arşivi, yeni elektronik

Bu sayfanın tüm dilleri

Ana sayfa | Kütüphane | Makaleler | Site haritası | Site incelemeleri