Bir grup Kanadalı hacker herhangi bir USB cihazının nasıl bir çeşit truva atına dönüştürülebileceğinin yolunu bulmuşlar. Tak-çalıştır USB cihazları genellikle kendilerini PC’ye tanıtırlar. Bilgisayar USB cihazı kendisini nasıl tanıtırsa ona inanır. Örneğin bir klavye kendisini kamera olarak tanıtırsa, PC bu cihazı kamera olarak kaydedecektir.
Bu baştan-güven tasarımı herhangi bir çevresel cihazı hiç kimsenin ruhu duymadan veri toplama ya da iletmek için uygun hâle getiriyor. Royal Military College of Canada görevlileri John Clark, Sylvain Leblanc ve Scott Knight bir klavyenin devrelerinde düzenleme yaparak sunucu cihazın sabit disinden veri çalmayı ve bu veriyi bir LED lamba üzerinden Mors alfabesi kullanarak başka bir yere iletmeyi başardılar.
İLGİNİZİ ÇEKEBİLİR
Pixel 11 Pro XL’nin tasarımı tanıtım öncesi netlik kazandı
Signal tek hesapla birden fazla telefon kullanımını mümkün hale getirdi
Yapay zekâ AMD’nin kasasını doldurdu, oyun gelirleri sert düştü
Samsung, Galaxy S26 Ultra ekran sorunu için ücretsiz çözüm sunuyor
Anthropic Volta ile 10 milyar dolarlık anlaşma yaptı
USB cihazını kullarak e-posta ve FTP gibi diğer yöntemlerle de veri iletimi yapmak mümkün, ancak araştırmacıların esas amacı donanım tabanlı bir truva atıyla bilgisayarın güvenlik duvarının geçilebileceğini göstermekti. Korsanlar bir klavyeyi modifiye edilmiş bir diğeriyle değiştirip cihaz üzerinde istedikleri gibi cirit atabilirler. Truva atı cihazlar web kamerasından tutun da USB tabanlı kahve ısıtıcılarına kadar değişik formlar altında gelebilirler.
İlgili – New Scientist
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
