Bir grup Kanadalı hacker herhangi bir USB cihazının nasıl bir çeşit truva atına dönüştürülebileceğinin yolunu bulmuşlar. Tak-çalıştır USB cihazları genellikle kendilerini PC’ye tanıtırlar. Bilgisayar USB cihazı kendisini nasıl tanıtırsa ona inanır. Örneğin bir klavye kendisini kamera olarak tanıtırsa, PC bu cihazı kamera olarak kaydedecektir.
Bu baştan-güven tasarımı herhangi bir çevresel cihazı hiç kimsenin ruhu duymadan veri toplama ya da iletmek için uygun hâle getiriyor. Royal Military College of Canada görevlileri John Clark, Sylvain Leblanc ve Scott Knight bir klavyenin devrelerinde düzenleme yaparak sunucu cihazın sabit disinden veri çalmayı ve bu veriyi bir LED lamba üzerinden Mors alfabesi kullanarak başka bir yere iletmeyi başardılar.
İLGİNİZİ ÇEKEBİLİR
Sakarya’daki kümes araştırmasında ısı pompası kömüre göre daha düşük maliyet gösterdi
Bluesky’ın Attie aracı artık küçük siteler ve oyunlar da hazırlıyor
Veritas’ın doğrulama çipi metal ve cam ürünlere doğru genişliyor
EcoFlow TITAN ev bataryaları 5 kWh’ten 30 kWh’e genişliyor
Gmail’in AI Inbox özelliği ücretli Workspace hesaplarına açılıyor
USB cihazını kullarak e-posta ve FTP gibi diğer yöntemlerle de veri iletimi yapmak mümkün, ancak araştırmacıların esas amacı donanım tabanlı bir truva atıyla bilgisayarın güvenlik duvarının geçilebileceğini göstermekti. Korsanlar bir klavyeyi modifiye edilmiş bir diğeriyle değiştirip cihaz üzerinde istedikleri gibi cirit atabilirler. Truva atı cihazlar web kamerasından tutun da USB tabanlı kahve ısıtıcılarına kadar değişik formlar altında gelebilirler.
İlgili – New Scientist
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
