اكتشاف أخطر ثغرة أمنية في مفاتيح الusb تمكن من اختراق أي حاسوب ومن المستحيل ترقيعها

محروم.كوم · #1 08-13-2014, 04:51 AM

السلام عليكم ورحمة الله

كلنا نستخدم الusb بحيث لا يستطيع أحد الإستغناء عنها فهي الوسيلة الأكثر استخداما للتوصيل بين مختلف الأجهزة .
الغريب في الأمر أن كل ال usb الموجودة و التي نستعملها يوميا تحتوي على ثغرة أمنية خطيرة جدا، أمر غريب ربما لكنه حقيقي فكل usb تربطها بحاسوبك يمكن أن تعرضك للإختراق شئت أم أبيت ولن تحميك لا برامج الحماية ولا غيرها بحيث لا توجد طريقة لحد الساعة لإصلاح أو ترقيع هذه الثغرة الأمنية لأن الخلل بالأساس ليس في usb معينة بل هو في الطريقة التي تعمل بها كل هذه الأجهزة.

فقد أكدت الأمر مجلة Wired حيث قدمت في تقرير لها أن باحثين أمنيين Karsten Nohl و Jakob Lell تمكنا من اكتشاف أخطر ثغرة أمنية في ال usb بواسطة تقنية الهندسة العكسية على ال firmware التي تتحكم في وظائف الاتصال الأساسية في الusb (هو النظام الأساسي الذي تشتغل به كل الusb) .

و قد تمكنا الباحثان من إنشاء مالوير (برنامج خبيث) بإسم "BadUSB" يستغل هذه الثغرة ويمكن من خلاله اختراق أي جهاز تم وصله ب usb حيث من المستحيل على الأنتفيرس تحديده و حتى أكثر خبراء الأمن المعلوماتي حرفية لا يمكنه ذلك لأن الأمر شبه مستحيل.

وقد أكدت المجلة أنه يمكن للusb أن تصيب الجهاز كما يمكن للحاسوب الذي يحتوي على هذا البرنامج أن يصيب كل usb يتم وصلها إليه. وما زاد الطين بلة ان هناك أخبار تروج أن الباحثين سيفصحان عن تفاصيل اكتشافهما في مؤتمر Black Hat security بمدينة لاس فيغاس الأمريكية.

وأكد بعض الخبراء أنه يمكن استغلال هذه الثغرة على محركات الأقراص و الماوس ثم الكيبورد و أجهزة الأندرويد كذلك. وقد قال البعض أن وكالة الأمن القومي NSA قد استخدمتها من قبل .

في حين يبقى الحل الوحيد المقترح هو تغيير طريقة عمل ال usb بمختلف أنواعها، لذلك لا شيء يحميك من اختراق جهازك في حال الكشف عن تفاصيل هذه الثغرة.

المصدر __DEFINE_LIKE_SHARE__

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
اكتشاف ثغرة أمنية خطيرة فى dns – bind	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	05-07-2014 04:40 AM
ثغرة في تطبيق Snapchat تمكن من إطلاق هجمات DDoS	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	02-09-2014 01:50 AM
اكتشاف ثغره فى نظام io7 تمكن من الوصول للصور وكتابه الرسائل	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-13-2013 08:00 PM
ثغرة خطيرة في متصفح آيفون وآيباد تمكن المخترقين من عرض عناوين مزيفة	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	03-25-2012 02:00 PM
[ مقالة ] : ثغرة في برنامج الياهو تمكن المهاجم من نشر مالوير عن طريق خطف تحديث الحالة	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	12-04-2011 01:50 PM