Publikuje zdrojový kód „nezjistitelného“ malwaru ovlivňujícího USB. Nyní může kdokoli získat zdrojový kód BadUSB, malwaru, který využívá zranitelnost všech USB portů. Včera odpoledne Wired oznámil, že…

Nyní může zdrojový kód BadUSB získat kdokoli. malware To využívá zranitelnost všech portů USB.

Wired včera odpoledne oznámil, že dva nezávislí vědci v oblasti bezpečnosti kopírovali práci Karstena Nohla a Jakoba Lella. hackeři Propagace BadUSB a zveřejnění zdrojového kódu škodlivého viru v síti. Loni v červenci, na letošní akci Black Hat, Nohl ohlásil zranitelnost ve všech USB portech na světě. malware uvnitř toho firmwarea s ním převzít plnou kontrolu nad vzdáleným výpočetním zařízením. Nohl a Lell vyvinuli virus BadUSB, aby otestovali jejich objev, což může pomoci vytvořit škodlivé programy, které nelze opravit, prakticky nezjistitelné.

Vzhledem k tomuto obrovskému nebezpečí malwareRozhodli se uchovat zdrojový kód virů Nohl a Lell v tajnosti. Nyní však vědci Adam Caudill a Brandon Wilson publikovali kopii BadUSB a nahráli zdrojový kód na GitHub, aby si ho mohl kdokoli stáhnout.

“Jsme přesvědčeni, že tyto informace by měly být přístupné veřejnosti.” Neměl by být nikým zadržován. Proto zveřejňujeme všechny informace, které máme. Děláme to velmi [Nohl y Lell] nezveřejnili své úplné vyšetřování. Pokud chceme, aby to bylo opraveno, musí to být víc než jen konverzace v Black Hat. Jediný, kdo to může použít malware Jedná se o ty s velkými rozpočty, jako je NSA, producenti s tím nic neudělají, “řekl Caudill, když informace zveřejnil.

Caudill a Wilson také tvrdili, že rozhodnutí o vydání kódu byla učiněna na základě toho, že jsou nejlepším způsobem, jak mobilizovat výrobce USB, aby vyvinuli způsoby, jak s nimi účinně bojovat. malware. Pokud k tomu však dojde, bude to dlouhodobé, prozatím by uživatelé USB po celém světě měli začít přijímat bezpečnostní opatření, zejména aby se vyhnuli vystavení svých počítačů podezřelým USB, jak říká Karsten Nohl. V Black Hat byl BadUSB „většinou neopravitelný“.