Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
La chiavetta USB che ti hackera il PC in meno di un minuto

Il video mostrato qui sopra è impressionante, tanto che c'è chi si chiede se si tratti di una finzione: davvero è possibile prendere il controllo di un Mac semplicemente inserendo in una sua porta USB uno strano dispositivo autocostruito?

La risposta è sì: i computer di tutte le principali marche si fidano ciecamente dei dispositivi collegati alle porte USB. Se un dispositivo dichiara al computer di essere una tastiera o un mouse USB, il computer gli crede e ne accetta i segnali.

Il trucco usato nel video, spiegato qui dal ricercatore Samy Kankar, non fa che mandare delle digitazioni e delle cliccate di mouse scelte astutamente per aprire una finestra di terminale, cambiare alcune impostazioni e installare una backdoor.

La dimostrazione avviene su un Mac, ma l'attacco può essere modificato per funzionare anche su sistemi Windows e Linux.

Sondaggio

Pericolosi malware per computer come Uroburos, spyware su smartphone Android e un numero costantemente in crescita di casi di malware con attacchi a dispositivi mobili. Quale di queste previsioni ti sembra più attendibile?

I "Quantified Self Data" sono protetti in modo inadeguato. - 8.8% Multi-target malware: door-openers nei computer aziendali. - 8.4% Più dispositivi mobili con malware pre-installato. - 27.7% Nuovo record per i Trojan bancari. - 17.8% Adware sempre sulla breccia. - 10.2% Spyware in aumento. - 27.0%   Voti totali: 488

Leggi i commenti

Come si risolve una vulnerabilità fondamentale del genere? Evitando la promiscuità USB: non collegate dispositivi dall'aria strana e non lasciate sbloccato e incustodito il vostro computer, ma proteggetelo con una password sul salvaschermo, da attivare ogni volta che vi allontanate, specialmente se siete in un ambiente non sicuro.

Purtroppo, come segnala Gizmodo, è necessario fare attenzione anche agli alimentatori USB per la ricarica delle batterie degli smartphone, che possono incorporare emulatori di tastiera che tentano di attaccare il telefonino o tablet durante la ricarica.