Pesquisador detalha ataque indefensável baseado em USB

Ofensiva não pode ser detectada por nenhuma das medidas atuais de segurança

BOSTON – Dispositivos USB como teclados, mouses e pendrives podem ser usados para invadir computadores pessoais em uma potencial nova classe de ataques que escapa de todas as proteções conhecidas de segurança, disse um pesquisador de computação na quinta-feira.

Karsten Nohl, cientista-chefe do SR Labs em Berlim, na Alemanha, observou que hackers poderiam carregar software malicioso em minúsculos e baratos chips de computadores que controlam dispositivos USB, mas que não possuem qualquer defesa contra adulteração de seu código executável.

“Você não pode dizer de onde veio o vírus. É quase como um truque de mágica”, disse Nohl, cuja empresa de pesquisa é conhecida por revelar grandes falhas em tecnologias de telefonia móvel.

A descoberta mostra que erros nos softwares usados para controlar pequenos componentes eletrônicos que são invisíveis para o usuário médio de computadores podem ser extremamente perigosos quando hackers descobrirem como explorá-los. Pesquisadores de segurança vêm dando cada vez mais atenção à descoberta de tais falhas. Nohl disse que sua empresa tem realizado ataques escrevendo código malicioso em chips controladores USB usados em smartphones e pendrives. Uma vez que o dispositivo USB é conectado a um computador, o software malicioso pode registrar as teclas digitadas, espionar as comunicações e destruir os dados, disse. Os computadores não detectam as infecções quando os dispositivos contaminados são inseridos, pois os programas antivírus são projetados somente para verificar se há software escrito em memória e não varrem o “firmware” que controla o funcionamento desses dispositivos, explicou.

Encontraram um jeito de acabar com as portas usb. Dentro em  breve um novo formato surgira.