Может ли фальшивая атака флэш-накопителя USB произойти по Ethernet?

Возможно, вы видели статью Этот USB-накопитель Может ли Nuke Computer , где он показывает, как устройство в форме флеш-накопителя может полностью обмануть все компоненты компьютера. Это очень шокирует (каламбур) для меня как владельца интернет-кафе.

Но еще страшнее мысль о том, что кто-то может совершить такую ​​же атаку по локальным кабелям Ethernet и вытащить все мои компьютеры, включая мой маршрутизатор, не глядя на это подозрительно.

Мой вопрос: возможна ли атака флэш-накопителя USB через Ethernet, и если это так, повлияет на все мои компьютеры .

Кроме того, есть ли что-нибудь, что я могу сделать для защиты от фальшивого USB-флеш-накопителя /локальной сети?

12 голосов | спросил user3900751 24 AMpFri, 24 Apr 2015 00:20:57 +030020Friday 2015, 00:20:57

3 ответа


28

Задолго до USB был Etherkiller . И да, это может обжарить ваше оборудование. Но если у вас нет торгового подряда (и я имею в виду real sh * t оборудование, а не просто недорогое), это не повлияет на какие-либо дополнительные устройства, подключенные к нему.

введите описание изображения здесь>> </p></body></html>

ответил Ignacio Vazquez-Abrams 24 AMpFri, 24 Apr 2015 00:42:01 +030042Friday 2015, 00:42:01
18

Игнорируя, что в статье упоминается «резистор полевого эффекта», диск - это просто аппаратная атака, а не программная. Действительно, нет ничего, что могло бы помешать пользователю подключить основное напряжение к любому выходному порту. Как правило, в безопасности понимается, что, если у злоумышленника есть физический доступ, у вас нет опций, то же самое можно сказать и о физическом ущербе.

ответил Jarrod Christman 24 AMpFri, 24 Apr 2015 00:45:20 +030045Friday 2015, 00:45:20
10

Устройство USB, показанное в этой статье, может повредить компьютер, к которому он физически подключен.

Ethernet-порты изолированы и защищены от -48В электроэнергии, что сильно отличается от схемы питания USB + 5В. Я должен отметить, что 48-вольтовый Ethernet для систем POE (Power over Ethernet). В системах с низким уровнем сигнала сигналы только + -2,5 В, но магниты обычно остаются.

Сигнал Ethernet -48V также дифференциально управляется, а гнездо RJ45 в наше время имеет встроенные магниты, чтобы изолировать компьютерную схему внутри от потенциально нестабильных внешних соединений. Схема, которая идет от разъема RJ45 к контроллеру ethernet, обычно имеет встроенную серьезную схему защиты, гораздо больше, чем USB, которая в основном представляет собой только диод ESD и резистор или два.

Контроллеры Ethernet спроектированы таким образом, чтобы выполнять избиение и изолировать от внешних входов - они делают что-то вроде опасного впрыска сигнала небольшим портативным устройством, которого очень трудно достичь. USB, с другой стороны, очень хрупок, и компьютеры не созданы, чтобы ожидать таких условий. В любом случае, если кто-то атакует ваш ethernet-сокет, он не повредит другие компьютеры, если предположить, что это единственное соединение ethernet на той же плате Ethernet. Если у вас есть карта с двумя Ethernet-картами, один сокет, который вспыхивает со многими сотнями или киловольтами, может перепрыгнуть и повредить другое подключенное устройство.

Увидев, что Etherkiller причудливый, но это не маленькое портативное устройство, оно требует рядом со штепсельной розеткой. Я думаю, кто-то подлый может всегда надувать вещи - застраховать страховку независимо от того, какие удивительные устройства придуманы повредит вашему бизнесу ...

ответил KyranF 24 AMpFri, 24 Apr 2015 00:45:48 +030045Friday 2015, 00:45:48

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132