Ci sono notizie che un unpatchable e irreparabili firmware USB exploit è "là fuori".
Ciò potrebbe sembrare estraneo ai server, ma poiché l'hardware interessato da Phison non viene divulgato, esiste la possibilità che i dispositivi collegati a una rete interna possano essere infetti o potenzialmente vulnerabili. Questo potrebbe essere il peggior incubo per un amministratore di rete e di sistema, un consulente ICT, ecc.
Esiste un modo per verificare se un dispositivo USB presenta la potenziale vulnerabilità di BadUSB, in modo che i dispositivi USB possano essere "controllati dai dipartimenti IT"?
Non ho idea di come potresti testare (oltre a schemi completamente ridicoli come, ottenere un altro dello stesso dispositivo e strumenti di programmazione USB per verificare che il firmware sia lo stesso su entrambi). La maggior parte della potenziale vulnerabilità dovrebbe essere facilmente neutralizzata con le pratiche di sicurezza di base: 1. non collegare dispositivi non attendibili ai server 2. Se il dispositivo si comporta in modo "strano", metterlo in quarantena e valutare l'ambiente. BasUSB consente un comportamento anomalo di un dispositivo, ma non sostituisce magicamente il sistema host.
—
Chris S,
Riepilogo BadUSB : Phision è il principale produttore di controller per dispositivi USB (ad esempio il chip tra i chip flash di una memory stick e il bus USB). I loro chip offrono una sicurezza molto rudimentale, facilmente superabile, consentendo a qualcuno di eseguire il flashing di firmware arbitrario sul controller. Pertanto, il firmware potrebbe contenere malware o nascondere parti di un'unità flash o sovrascrivere la password su dispositivi con crittografia automatica o agire come qualcosa di diverso da ciò che è in realtà (ad esempio, memory stick diventa memory stick + tastiera o scheda di rete) , dispositivo audio o una qualsiasi delle altre classi USB). E la lista continua.
—
Chris S,