نشت اطلاعات پورت‌ USB به پورت‌های مجاور
به تازگی محققان یک آسیب‌پذیری امنیتی در پورت‌های USB یافته‌اند که امکان سرقت گسترده اطلاعات کاربران را در اختیار مهاجمان قرار می‌دهد. آنها دریافته‌اند که اطلاعات از یک پورت به پورت‌های مجاور نشت می‌کند!

ثبثبثب.gif

USB یکی از رابط‌های رایج اتصال ابزارهای مختلف به کامپیوتر است.  از حافظه فلش گرفته تا صفحه‌کلید و کارت‌خوان و  اسکنر اثرانگشت از طریق پورت USB به کامپیوتر متصل می‌شوند و  حتی برخی از کاربران ترجیح می‌دهند بجای استفاده از نمونه‌های بی‌سیم این ابزارها، آن‌ها را از طریق این پورت به کامپیوتر متصل کنند.

محققان دانشگاه آدلاید استرالیا با بررسی بیش از پنجاه کامپیوتر و هاب USB مختلف دریافته‌اند که در بیش از 90 درصد آن‌ها اطلاعات از طریق پورت USB نشت می‌کند بطوریکه یک مهاجم می‌تواند با اتصال ابزار جاسوسی به پورت مجاور، این اطلاعات را جمع‌آوری کند. به گفته این محققان بسیاری از مردم بر این باورند چون در اتصال USB  یک مسیر تبادل وجود دارد، اطلاعات با امنیت کامل رد و بدل می‌شوند که این باور اشتباهی است. بطوریکه اگر یک دستگاه جاسوسی که ویژه این کار ساخته شده است یا حتی ابزارهای معمولی مثل صفحه‌کلید که در آن به منظور جاسوسی  تغییراتی ایجاد شده به پورت‌های مجاور پورتی که ما از آن استفاده می‌کنیم متصل شده باشند امکان سرقت اطلاعات را فراهم خواهد کرد. در این صورت مهاجمان به سادگی خواهند توانست بطور مثال اطلاعاتی که تایپ می‌کنیم را سرقت کنند. به گفته دکتر Yuval Yarom سرپرست این تحقیق: « الکتریسیته نظیر آبی که در لوله ها جریان می‌یابد، در مسیرها هدایت می‌شود و ممکن است در بخش‌هایی از مسیر نشتی وجود داشته باشد. ما دراین تحقیق نشان دادیم که می‌توان تغییرات ولتاژ خطوط داده پورت‌های USB را از پورت‌های مجاوری که روی همان هاب USB هستند رصد کرد». باید به این نکته مهم توجه داشت که نمی‌توان به سادگی وجود چنین ابزارهای مهاجمی را تشخیص داد و اینکار حتی برای افراد کارآزموده هم دشوار است. دکتر Yarom هشدار می‌دهد که مردم نباید هر ابزاری را به پورت USB متصل کنند مگر اینکه به آن اطمینان کامل داشته باشند.

 

ماهنامه شبکه را از کجا تهیه کنیم؟
ماهنامه شبکه را می‌توانید از کتابخانه‌های عمومی سراسر کشور و نیز از دکه‌های روزنامه‌فروشی تهیه نمائید.

ثبت اشتراک نسخه کاغذی ماهنامه شبکه     
ثبت اشتراک نسخه آنلاین

 

کتاب الکترونیک +Network راهنمای شبکه‌ها

  • برای دانلود تنها کتاب کامل ترجمه فارسی +Network  اینجا  کلیک کنید.

کتاب الکترونیک دوره مقدماتی آموزش پایتون

  • اگر قصد یادگیری برنامه‌نویسی را دارید ولی هیچ پیش‌زمینه‌ای ندارید اینجا کلیک کنید.

ایسوس

نظر شما چیست؟