USB zařízení je možné odposlouchávat ze sousedního portu

  • Crosstalk byl dřív problém paralelních portů, dnes se ho pokusili prověřit na USB
  • Zařízení ze sousedního USB portu může odposlouchávat to vedlejší
  • Mohou vznikat záškodnické flašky nebo třeba USB lampičky
USB zařízení je možné odposlouchávat ze sousedního portu

Prakticky všechna moderní zařízení dnes spoléhají při propojení s počítačem na sériové připojení (USB - Universal Serial Bus), díky čemuž se na problémy spojené s již zastaralými paralelními konektory víceméně zapomnělo. Crosstalk, čili vzájemné působení (interference) sousedících datových linek, se však zjevně „vrací na scénu“.

Nyní totiž na tento pojem upozornila skupina výzkumníků, kterým se díky vzájemným interferencím mezi sousedícími USB porty podařilo úspěšně odposlouchávat všechny stisknuté klávesy externí klávesnici. Tématu se věnoval web Bleeping Computer.

Posloužila jim na to upravená USB lampička připojena do portu hned vedle klávesnice. Získané údaje následně odesílali pomocí technologie Bluetooth na jiný počítač.

V paralelních portech byl problémem crosstalk mezi sousedícími datovými linkami v jednom kabelu. Jelikož ale sériová připojení využívají pouze pár linek pro přenos dat (v porovnání s několika desítkami při paralelním připojení), crosstalk v jednom připojení problémem není. Očividně jsou však elektromagnetické vlivy dost silné na to, aby působily i na sousedící kabel.

Diskuze: Jeden USB konektor u notebooku stačí. Možná i to je moc

A přestože praktické využití zranitelnosti se může zdát nepravděpodobné, opak je pravdou. Nezkušení uživatelé totiž ve využívání USB zařízení nevidí žádná rizika a do portu jsou ochotni strčit i flash disk nalezený na ulici. Nejlepší prevencí před tímto útokem je tak podle výzkumníků připojování výhradně ověřených a známých zařízení.

Témata článku: Bezpečnost, Hacking, USB, Klávesnice, Odposlech, Paralelní port, Lampička, Paralelní připojení, Port, Kabel, Bleeping Computer, Interference, Sousední port, Moderní zařízení, Externí klávesnice, Připojení, Nezkušený uživatel, Získané údaje, Technologie Bluetooth, Zařízení, Praktické využití, Linka, Stisk kláves, Universal Serial Bus, Ověřené zařízení

Určitě si přečtěte

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

** Tesla představila elektrický kamion ** Má obdivuhodný výkon i dojezd ** Prodávat by se měl už za dva roky

17.  11.  2017 | Vojtěch Malý | 237

Black Friday 2017: Přehled slev na elektroniku a počítače

Black Friday 2017: Přehled slev na elektroniku a počítače

** Začala slevová mánie zvaná Black Friday ** Pozor, ne všechny slevy jsou opravdu výhodné ** Průběžně sledujeme slevové akce v počítačových e-shopech

Včera | David Polesný | 30

Google Mapy mají nový design. Líbí se vám víc než předchozí? Tady je srovnání

Google Mapy mají nový design. Líbí se vám víc než předchozí? Tady je srovnání

** Nový design Google Map přijde na počítače i mobilní telefony. ** Zaměřuje se na zvýraznění konkrétních míst, mapové podklady jsou mnohdy upozaděné. ** Lépe pracuje s chráněnými oblastmi a parky.

20.  11.  2017 | Vladislav Kluska | 30

Bluetoothové patálie: O bezdrátovém přenosu hudby a  problémech s kodeky

Bluetoothové patálie: O bezdrátovém přenosu hudby a problémech s kodeky

** Bezdrátový přenos hudby je budoucnost ** K dosažení nejlepší kvality je ale potřeba, aby telefon i sluchátka podporovala správný kodek ** Záleží také na typu souborů s hudbou

17.  11.  2017 | Jakub Michlovský | 39


Aktuální číslo časopisu Computer

Otestovali jsme 5 HDR 4K televizorů

Jak natáčet video zrcadlovkou

Vytvořte si chytrou domácnost

Radíme s koupí počítačového zdroje