Dispositivos USB t�m falha de seguran�a grave que pode n�o ser corrigida

Publicada em 01 de Agosto de 2014 �s 15h40

Veja como formatar seu computador pelo pen drive O padr�o USB, usado em pen drives, HDs externos e muitos outros equipamentos de armazenamento ou perif�ricos, pode estar com os dias contados. Uma pesquisa desenvolvida por dois especialistas em seguran�a alem�es revelou que esses dispositivos podem ser infectados em uma camada invis�vel, incapaz de ser detectada por antiv�rus. A amea�a afeta todos os aparelhos do tipo e, o pior, n�o h� solu��o t�cnica para o problema. Imagem: Pond5Veja como formatar seu computador pelo pen drive� Os especialistas criaram um software chamado BadUSB, capaz de ser instalado no firmware do USB. Essa camada � respons�vel pelas fun��es b�sicas do dispositivo e n�o pode ser escaneada por qualquer programa de seguran�a existente no mercado. Portanto, mesmo que um pen drive infectado seja completamente formatado, ele ainda levar� riscos ao computador conectado. “Voc� pode dar um pen drive infectado ao departamento de TI e eles v�o escanear, apagar alguns arquivos e d�-lo de volta dizendo que est� ‘limpo’”, revela o pesquisador Karsten Nohl. Ele, juntamente com seu colega Jakob Lell, s�o os criadores do software BadUSB. A �nica maneira de encontrar o problema, explica, � realizar uma trabalhosa engenharia reversa no firmware. “O processo de limpeza sequer toca nos arquivos maliciosos”, completa Nohl. A vulnerabilidade permite que c�digos maliciosos modifiquem arquivos do computador, redirecionem o tr�fego de Internet e at� tomem conta da m�quina por completo, especialmente se for instalado por meio de um teclado USB infectado. Assim, um hacker poderia executar quaisquer comandos remotamente, sem ser descoberto. O grande entrave para solu��o do problema � que o firmware est� na base de como os dispositivos USB s�o constru�dos. Segundo os pesquisadores, os problemas simplesmente n�o podem ser corrigidos, pois envolvem a pr�pria concep��o da tecnologia. Sempre que um dispositivo do g�nero � conectado a um computador infectado, o firmware pode ser reprogramado pelo malware no PC sem ser detectado. Da mesma forma, qualquer dispositivo USB com o malware pode silenciosamente infectar o computador do usu�rio. Ou seja, a amea�a opera de ambos os lados. Imagem: Isadora D�az/TechTudoEntrada USB do HP Pavilion x360 Mudan�a de comportamento J� que n�o h� solu��o t�cnica, Nohl e Lell sugerem que a �nica maneira de garantir que um computador n�o ser� afetado por um malware de firmware USB � mudar completamente a forma com que se usa esse tipo de dispositivo, nunca mais conectando-o a m�quinas n�o confi�veis. “Voc� n�o pode mais confiar em um pen drive apenas porque n�o h� v�rus. � preciso considerar que ele esteja infectado e jog�-lo fora assim que ele tocar em um computador suspeito. O problema � que isso � incompat�vel com a forma como usamos dispositivos USB agora”, confessa, Nohl. Ainda n�o h� hist�rico desse tipo de amea�a, a n�o ser pelo software conceitual criado pelos especialistas alem�es. A revista Wired, por�m, destaca que h� ind�cios de que a ag�ncia americana de seguran�a, NSA, j� pode ter usado do m�todo para fins de espionagem no passado, de acordo com documentos vazados pelo ex-analista Edward Snowden.

� Siga-nos no Twitter

Tags:

Fonte: Vooz �|� Publicado por:

Comente atrav�s do Facebook

Mat�rias Relacionadas