ثغرة خطير تهدد أجهزة الــUSB
باحثان في مجال السلامة المعلوماتيّة، قاما باٍبتكار برنامج خبيث يستغل ثغرة في أجهزة الــUSB.
باد يو أس بي أو BADUSB هو تسميّة للبرنامج الخبيث الذي قام بتصميمه الباحثان الألمان كارستن نوهل و جاكوب لل، حيث قاما بتحليل العديد من أجهزة الـUSB و لاحظا أنّ العديد منها لا تمتلك حماية ضد اِحتمال اِعادة برمجة فيرموار أو Firmware الخاص بها، فحتّى لو قمت بفرمتة هذه الأجهزة فلن يغيّر شيئا فبرنامج الفيرموار لن يتأّثر بذلك، فعندما يخترق BADUSB أي جهاز USB سواء لوحة المفاتيح أو الفأرة أو كاميرا الكام، سيستطيع التحّكم بها و سيقوم باِصدار الأوامر دون أن تعلم ذلك.
من الصعب او من شبه المستحيل أن يتفطّن مضاد الفيروسات لهذا البرنامج الخبيث و حتّى لو فعل،فالحل الوحيد حتى الآن هو فرمتة الحاسوب و التخلّي عن جميع أجهزة الـUSB و اِستبدالها و اِلاّ هذا الفايروس سيعود ثانيّة.
سيقوم كارستن نوهل و جاكوب لل باِعطاء المزيد من التفاصيل عن BADUSB في الأسبوع المقبل وذلك في مؤتمر Blackhat 2014 بمدينة لاس فيغاس.
