La falla che trasforma i cavi USB per la ricarica in veicoli per il malware

Con USBHarpoon l'utente non si accorge di niente.



[ZEUS News - www.zeusnews.it - 23-08-2018]

usbharpoon

È dal 2014 che si parla di BadUSB, un particolare tipo di attacco che sfrutta una falla nel protocollo USB e che permette di far credere al sistema operativo che, per esempio, un dispositivo sia una tastiera o un altro apparecchio HID (Human Interface Device).

Alcuni ricercatori di Syon Security hanno mostrato come sia possibile sfruttare quel principio per utilizzare un cavo USB modificato al fine di trasferire malware sul Pc a cui questo è connesso, senza che l'utente nemmeno se ne accorga.

Questa variante di BadUSB è stata battezzata USBHarpoon e usa un diverso tipo di chip e un diverso firmware. Il cavo modificato, all'apparenza, è un normale cavo per la ricarica ma contiene i componenti necessari per portare l'attacco.

Una delle differenze rispetto a BadUSB sta proprio in quest'ultima caratteristica. Per usare il vecchio attacco era necessario compromettere la capacità di ricarica tramite il cavo adoperato, fenomeno che poteva indurre qualche sospetto nella vittima. Ora invece non ci sono indizi di quanto sta succedendo.

Una volta inserito nella porta della vittima, il cavo può inviare malware come trojan o altri tipi di virus: il sistema funziona con tutti e tre i maggiori sistemi operativi, Windows, macOS e Linux.

Allo stato attuale USBHarpoon non è in grado di inviare comandi a Windows senza che sullo schermo appaia una finestra del prompt dei comandi, ma i ricercatori che hanno ideato questo attacco stanno lavorando a un sistema per aggirare questa difficoltà.

Sondaggio
Quali di questi dati ti spiacerebbe perdere di più?
Dati finanziari e di pagamento
Documenti relativi al lavoro
Email personali
Email di lavoro
Messaggi personali (SMS, Whatsapp ecc.)
Foto dei miei bambini
Foto dei viaggi
Foto private o particolari o sensibili di me stesso
Foto private o particolari o sensibili del mio partner
Altre foto (non sensibili)
Note e documenti personali
Password
Rubrica degli indirizzi o dei contatti telefonici
Scansioni di passaporti, patenti, assicurazioni e altri documenti personali

Mostra i risultati (1641 voti)
Leggi i commenti (30)

Qui sotto, il video che illustra come funziona USBHarpoon.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (2)

{loll_loll}
Può essere pericoloso se ad es. si mettessero a vendere cavi malware sottocosto. Se l'utente non sa che il cavo può essere pericoloso, potrebbe dire "tanto cosa vuoi che mi capiti?" Per la finestra che appare un utente del livello di cui sopra può pensare che sia un aggiornamento di qualche driver del... Leggi tutto
25-8-2018 00:29

E' comunque necessario sostituire il cavo USB originario del dispositivo con uno modificato appositamente, è necessario quindi avere accesso al dispositivo del target, inoltre finché compare la finestra dei comandi l'operazione dovrebbe far venire più di un sospetto, per ora mi sembra una minaccia non particolarmente pericolosa.
24-8-2018 11:36

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual è il momento della giornata in cui ti senti più creativo?
Alla mattina presto
A metà mattinata
All'ora di pranzo
Nel primo pomeriggio
Nel tardo pomeriggio
All'ora di cena
Di sera
A notte fonda
In un qualsiasi momento
Non sono per niente creativo

Mostra i risultati (2189 voti)
Giugno 2022
Cosa succede alle password se cambio o perdo il mio dispositivo?
Il sistema operativo open source che ridà vita ai vecchi smartphone
Adobe, prove di Photoshop gratuito per tutti
15 giugno, finisce l'era di Internet Explorer
Grave falla in Windows, occhio ai documenti di Word
Toyota: cartucce di idrogeno per alimentare auto, case, droni
Maggio 2022
La Rete esce da TIM: nasce la Open Access italiana
DuckDuckGo consente a Microsoft di tracciare gli utenti
Russi saccheggiano trattori ucraini, che vengono brickati da remoto
Necrofinanza e criptovalute: lo scoppio di Terra/Luna
Pwn2Own 2022, Windows 11 e Ubuntu cadono il primo giorno
Migliaia di siti sono keylogger nascosti
Radio a onde corte: davvero?
UE, tutte le chat saranno esaminate in cerca di pedopornografia
Le IA di Facebook e Twitter contro la disinformazione russa
Tutti gli Arretrati
Accadde oggi - 29 giugno


web metrics