АНАЛИЗ РАБОТЫ УСТРОЙСТВ С УЯЗВИМОСТЬЮ BADUSB

Аннотация

Любое взаимодействие USB-устройства с компьютером осуществляется с помощью микроконтроллера и, чтобы он мог осуществить действия, в его собственной служебной памяти хранится управляющий код, к которому обычный пользователь доступа не имеет. Каждое устройство USB включает в себя чип контроллера, который можно перепрограммировать с помощью небольшого физического и программного воздействия. Тут и возникает понятие «уязвимость BadUSB». Поскольку данная угроза работает с программно-аппаратной реализацией микрокодов, опасность угрозы BadUSB высока. Так как ей подвержены все операционные системы семейства Windows, Linux, Macintosh, то защита от этой угрозы осложнена. И стандартные манипуляции с переустановкой операционной системы, которые являются универсальным решением для большинства уязвимостей, не способны «вылечить» компьютер, зараженный носителем BadUSB. В данной работе приведено описание и разбор работы скетчей при создании устройства с уязвимостью BadUSB, приводятся возможные методы защиты.