Hiểm họa từ những chiếc USB

Trong một động thái nhằm thúc dục các nhà sản xuất tăng cường việc bảo vệ cho firmware điều khiển ổ nhớ USB, hai chuyên gia bảo mật Adam Caudill và Brandon Wilson đã tung ra đoạn mã có thể được sử dụng để biến những thanh nhớ USB nhỏ nhắn thành những ổ chứa mã độc, âm thầm lây nhiễm.

2 tháng trước, tại Hội nghị bảo mật Black Hat ở Las Vegas (Mỹ), các chuyên gia của hãng bảo mật Security Research Labs (SRLabs), trụ sở ở Berlin (Đức), đã trình diễn một cuộc tấn công mang tên BadUSB.

Tấn công BadUSB là hình thức ổ nhớ USB độc hại khi được nối vào máy tính sẽ tự động bật lên bàn phím ảo và tạo nên một tổ hợp phím nhấn để cài mã độc vào máy, đồng thời lây nhiễm cả các thiết bị USB khác như bàn phím, chuột hay webcam đang được nối với máy. Nó còn có thể thiết lập lại DNS để hướng máy của nạn nhân truy cập tới các trang web chứa mã độc.

Kiểu tấn công này đòi hỏi sửa đổi firmware điều khiển USB, và điều đó dễ dàng thực hiện từ bên trong hệ điều hành, các nhà nghiên cứu SRLabs cho biết. Tuy nhiên, tại Hội nghị bảo mật Black Hat, họ đã không phát hành công cụ cũng như không nói chi tiết về cách thức thực hiện điều đó, vì theo hai chuyên gia, không dễ gì bịt lỗ hổng bảo mật này.

Nhưng chính điều nguy hiểm này lại thúc đẩy Caudill và Wilson tái tạo lại cuộc tấn công, nhằm giúp người dùng máy tính hiểu rõ hơn cách thức nó hoạt động và những rủi ro về bảo mật có thể đến với mình. Hai chuyên gia đã trình diễn bài thuyết trình tại Hội nghị bảo mật Derbycon vừa diễn ra tại Kentucky (Mỹ). Nhưng không giống như các chuyên gia bảo mật của SRLabs, họ đã phát hành công khai toàn bộ công cụ tấn công họ đã sử dụng thử nghiệm.

Trong bài thuyết trình, đã được đăng trên Youtube, cho thấy hai chuyên gia đã tái tạo lại cuộc tấn công giả lập bàn phím, đồng thời còn cho thấy cách thức tạo một phân vùng ẩn trên ổ nhớ USB để tránh sự phát hiện của các công cụ phòng chống mã độc trong máy tính và cách vượt qua khâu xác thực mật khẩu để truy cập những phân vùng được bảo vệ trên một số ổ USB có tính năng này.

Các công cụ đã được phát hành được thiết kế để chạy với các thanh nhớ sử dụng bộ điều khiển USB mang tên Phison 2251-03. Tuy nhiên chúng có thể dễ dàng được hiệu chỉnh lại để chạy với cả các bộ điều khiển khác của nhà sản xuất Đài Loan Phison Electronics, theo lời của các chuyên gia nói trong khi trình diễn. Các bộ điều khiển Phison có mặt trong rất nhiều ổ nhớ USB đang được bán trên thị trường.

Caudill hi vọng bằng việc công khai chi tiết cách thức tấn công BadUSB sẽ thúc đẩy Phison và các nhà cung cấp khác cập nhật firmware điều khiển cho ổ nhớ USB. Còn theo Wilson, điều đáng ngại là hiện tại rất khó để chống lại các cuộc tấn công như vậy.

Để chặn các cuộc tấn công, các nhà sản xuất phải nhanh chóng cập nhật firmware điều khiển USB hoặc vô hiệu hóa khả năng sửa đổi firmware một khi thiết bị đã xuất xưởng. Có thể một số nhà cung cấp đã làm điều này, nhưng hiện đang có rất nhiều thanh nhớ USB không an toàn đang lưu hành và bán trên thị trường. Điều đó đem lại quá nhiều rủi ro cho người dùng máy tính.

Lời khuyên của các chuyên gia bảo mật là bạn đừng cắm thanh nhớ USB của bất kì ai vào máy của mình.

Theo PC World VN.

VN-Zone - Tin nhanh công nghệ - Tin tuc cong nghe - Thong tin cong nghe

Xem thêm các bài viết khác

USB HyperX FURY cho game thủ

USB HyperX FURY có thiết kế vỏ ngoài độc đáo với điểm nhấn ở lớp vỏ hợp kim nhôm, nổi bật hơn so với nhiều dòng USB Flash khác trên thị trường khi kết hợp cùng máy tính và máy chơi game cá nhân (như PS3, PS4 và Xbox 360).

Sản phẩm có dung lượng 16 GB (màu đỏ), 32 GB (xanh dương) và 64 GB (đen), lí tưởng cho việc lưu trữ game, nhạc, hình ảnh, video, và dữ liệu. USB HyperX FURY có tốc độ truyền tải dữ liệu tương đương với băng thông của kết nối USB 3.0 (tốc độ đọc 90 MB/s, tốc độ ghi 30 MB/s) và cũng tương thích với USB 2.0.

Theo ông Nathan Su, Giám đốc kinh doanh sản phẩm Flash khu vực Châu Á Thái Bình Dương của Kingston, USB FURY là sản phẩm bổ sung mới nhất trong dòng phổ thông cùng với bộ nhớ chuyên dụng cho hệ thống và ổ cứng SSD FURY được công bố trước đây. Sản phẩm được bảo hành 5 năm, hỗ trợ kĩ thuật miễn phí.

HyperX là bộ phận sản xuất các sản phẩm hiệu năng cao của Kingston Technology bao gồm bộ nhớ DDR3 tốc độ cao, SSD, USB Flash và tai nghe, có nhiều sản phẩm nhắm tới các game thủ, giới ép xung và người đam mê công nghệ.

Theo ICTnews.

VN-Zone - Tin nhanh công nghệ - Tin tuc cong nghe - Thong tin cong nghe

Xem thêm các bài viết khác

Hãy suy nghĩ trước khi cắm USB

Lỗ hổng nguy hiểm tới mức các chuyên gia khuyến cáo người dùng không nên cắm bất kì USB vào máy tính của mình. Ngay cả USB mà bạn tin tưởng 100% cũng chưa chắc an toàn. Hiện chưa rõ có cuộc tấn công nào đã được thực hiện dựa trên lỗ hổng này hay không song tương lai gần rất có thể. Việc USB Implementers Forum (Tổ chức thiết lập tiêu chuẩn USB) đánh đổi bảo mật lấy sự tiện lợi và phổ biến chính là nguồn cơn của lỗ hổng.

Lỗ hổng có tên gọi BadUSB do các chuyên gia an ninh mạng Security Research Labs (SR Labs) của Đức khám phá lợi dụng chip điều khiển (controller chip) trong mỗi USB. Dù đó là máy tính, smartphone, ổ cứng ngoài, tất cả đều tích hợp một con chip như vậy để kiểm soát kết nối USB tới thiết bị khác. Theo SR Labs, chúng tồn tại firmware có thể lập trình lại để thực hiện nhiều hành vi nguy hiểm và gần như không thể bị phát hiện. Trong khi đó, USB được thiết kế linh hoạt để kết nối bất kì thiết bị ngoại vi nào (bàn phím, chuột, máy ảnh, ổ cứng) đến máy chủ (PC, smartphone).

Tấn công bằng USB không phải điều gì mới, nhưng đây là lần đầu tiên có thể tấn công mà không cần đến chip phụ hay bảng mạch. Vấn đề ở đây là tội phạm có khả năng lập trình lại firmware để cải trang thành loại này thành loại khác, ví dụ ổ cứng thành bộ điều khiển mạng để “lừa” các giao tiếp mạng (website, mật khẩu) chuyển qua thiết bị này. Hay tệ hơn, chúng có thể lập trình lại firmware của ổ cứng để nó biến thành thư viện HID (giao diện nhân tính), phát lệnh chuột và bàn phím tới máy chủ. Chúng được dùng để cài mã độc, viết lại firmware và các thiết bị USB khác.

SR Labs cho biết chưa có biện pháp khắc phục ngay lập tức lỗ hổng. Như vậy, hàng tỉ USB đang được sử dụng đều có nguy cơ trở thành công cụ của tin tặc. Phương án duy nhất lúc này là đảm bảo chỉ sử dụng USB mà bạn tin tưởng và không cắm lung tung vào máy tính của người khác.

Theo ICTnews.

VN-Zone - Tin nhanh công nghệ - Tin tuc cong nghe - Thong tin cong nghe

Xem thêm các bài viết khác

Hyper tung flash USB mới tương thích với tất cả sản phẩm Apple

Nếu bạn đang sử dụng các sản phẩm của Apple và muốn sử dụng 1 chiếc USB duy nhất để cắm vào tất cả các thiết bị này thì iStick chính là giải pháp.

Theo đó, Hyper vừa giới thiệu tới người dùng chiếc flash USB đầu tiên có jack kết nối cho các thiết bị di động Apple với tên gọi iStick. iStick có cấu tạo với 1 bên là kết nối Lightning được dán nhãn Made-For-iPhone/iPad/iPod và bên kia là kết nối USB tiêu chuẩn.

Điểm nổi bật của iStick chính là khả năng truyền dữ liệu từ máy tính qua iPhone, iPad, iPod và ngược lại cũng như truy xuất dữ liệu trực tiếp. Người dùng có thể chơi nhạc, xem phim, đọc tài liệu ngay trên thiết bị iOS mà không cần phải copy vào máy. Tốc độ truyền dữ liệu qua cổng USB là 12 MB/s (đọc) và 7,5 MB/s (ghi), qua iDevide là 25 MB/s (đọc) và 1,9 MB/s (ghi).

iStick có cấu tạo từ nhựa ABS hoặc nhôm, có kích thước 51,6 x 28,6 x 9,1 mm và nặng 10 gram.

Theo kế hoạch, iStick sẽ có mặt vào tháng 8 nhưng hiện tại, Hyper đang vận động trên Kickstarter để tìm nguồn tài trợ cho dự án của mình. Chiếc USB này dự kiến sẽ có các biến thể dung lượng 8 GB, 16 GB, 32 GB và 64 GB với mức giá 129 USD, 169 USD, 199 USD và 299 USD tương ứng. Nếu được tài trợ, giá thiết bị sẽ giảm 1 nửa, tức là còn 65 USD, 85 USD, 99 USD và 149 USD tương ứng.

Phim: Giới thiệu iStick - flash USB mới tương thích với tất cả sản phẩm Apple (1 đoạn phim)

Theo 9to5mac

VN-Zone - Tin nhanh công nghệ

USB Type-C, chuẩn cáp USB mới có khả năng đảo ngược

Được tiết lộ đầu tiên vào cuối tháng 12 năm ngoái, nhưng đến nay chuẩn USB Type-C mới xuất hiện nhiều thông tin chi tiết thông qua slide rò rỉ của sự kiện IDF diễn ra ở Thâm Quyến, Trung Quốc.

Đoạn slide cung cấp cái nhìn quan trọng về những gì mà người dùng có thể mong đợi từ chuẩn cáp kết nối USB Type-C. Nó có kích thước bề rộng là 8,3 mm, trong khi chiều cao là 2,5 mm, một thiết kế tương tự như cáp Lightning của Apple.

Được xem là chuẩn USB 3.1, báo cáo từ Golem.de cho biết nó sẽ cho tốc độ truyền tải dữ liệu lên đến 10 Gbps, gấp đôi so với tốc độ thông thường được tìm thấy trong USB 3.0.

Tuy nhiên slide cho thấy thiết kế của cáp USB Type-C vẫn còn có thể được thay đổi trước khi nó xuất hiện trên thị trường.

Theo USB 3.0 Promoter Group thì thiết kế của USB Type-C sẽ được hoàn tất vào giữa năm 2014 này.

Theo TNW

Siêu USB của tương lai

Truyền dữ liệu từ máy tính sang USB của bạn và ngược lại giờ đây đã trở nên nhanh chóng và đơn giản như dán một tờ giấy nhớ.

Các nhà khoa học gần đây đã phát minh ra thiết bị lưu trữ và truyền tải thông tin mới giống như một miếng dán và việc truyền dữ liệu sẽ diễn ra khi bạn dán miếng dán này vào máy tính của mình.

Miếng dán nhỏ và mỏng như tờ giấy này có tên Datastickies được xếp chồng lên nhau như tập giấy nhớ, mỗi khi dùng nó bạn chỉ cần nhẹ nhàng bóc nó ra và dán lên màn hình máy tính, tivi, smartphone hay máy tính bảng.

Datastickies được làm từ grapheme – một một vật liệu dẫn điện siêu mạnh làm bằng một lớp nguyên tử carbon và sẽ được bày bán dưới nhiều kích cỡ khác nhau với dung lượng lưu trữ tối đa lên tới 32 GB.

Các nhà khoa học hiện vẫn phát triển công nghệ Datastickies với hi vọng nó sẽ thay thế USB đang phổ biến vào một ngày gần đây.

Datastickies là đứa con tinh thần của nhà thiết kế Aditi Singh và giáo sư đại học Parag Anand đến từ New Delhi, Ấn Độ.

Nhà thiết kế Singh cho biết: “Datastickies là sản phẩm tiên phong cho công nghệ ổ đĩa grapheme có thể thay thế USB trong tương lai. Hiển nhiên, Datastickies tiện lợi hơn rất nhiều so với USB hiện nay khi bạn không cần phải xoay xở tìm cách đưa USB vào khe cắm một cách chính xác. Với máy tính để bàn, việc này còn khó khăn hơn rất nhiều khi khe cắm nằm ở mặt sau của thiết bị”.

Ngoài ra, các datastickies này có thể tái sử dụng. Datastickies sẽ có nhiều màu sắc và kiểu dáng khác nhau. Muốn gia tăng dung lượng lưu trữ của Datastickies, bạn chỉ cần xếp chồng chúng lên nhau.

Như tên gọi của nó, Datastickies còn có công dụng nhỏ khác như một tờ giấy nhắn. Bạn có thể viết lên bề mặt của nó như viết lên tờ giấy nhắn và đưa cho người khác. Chẳng hạn, bạn có thể copy một bộ phim vào trong một Datasticky, viết tên bộ phim lên bề mặt. Giờ đây, việc quản lí ổ dữ liệu của bạn đã trở nên dễ dàng và khoa học hơn.

Vấn đề duy nhất còn lại với Datastickies là giá thành. Vật liệu làm ra Datastickies – grapheme khá đắt. Vì vậy dự án này có lẽ sẽ mất thêm vài năm nữa trước khi thương mại hóa sản phẩm tuyệt vời này. Chúng ta hãy cùng chờ xem.

Theo Tiền Phong

Bài viết hiện đăng tải tại http://phuoctien.blogspot.com