Die Idee hinter BadUSB ist, dass ein böswilliger Agent den USB-Controller-Chip eines Geräts erneut flasht, um etwas Böses zu tun. Dies ist eine interessante Möglichkeit, aber es gibt einige ernsthafte Annahmen, die die Leute eher beschönigen:
1: Der USB-Controller-Chip muss das Flashen der Firmware über die USB-Verbindung ermöglichen.
Dies ist sicher eine Sicherheitslücke, wenn es möglich ist. Wenn dies zulässig ist, kann jeder Host, an den das Gerät angeschlossen ist, die Eigenschaften des Geräts dauerhaft ändern. Im Allgemeinen erfordert dies spezielle Ausrüstung und direkten Zugriff auf die physischen Pins des Chips. Wenn sich ein Hersteller jedoch dazu entschließt, die Funktionalität über das USB-Protokoll bereitzustellen, ist dies selbst ein Grund zur Besorgnis und sollte als Sicherheitslücke in diesem Produkt gemeldet werden. Es ist jedoch kein Fehler im Protokoll selbst.
Die Tatsache, dass 3 der 4 geplanten Demos Chips von Phison Electronics enthalten, legt nahe, dass der Forscher eine solche Sicherheitsanfälligkeit entdeckt hat in einem bestimmten Produkt.
2: Das Gerät muss physisch in der Lage sein, die Aktivität auszuführen, die Sie versuchen.
Durch Flashen der Firmware Ihres Geräts können Sie einen USB-Stick erhalten, der sich selbst meldet als Netzwerkadapter. Das macht es jedoch nicht tatsächlich zu einem Netzwerkadapter, sondern bedeutet nur, dass der Computer mit ihm spricht, als wäre es einer. Jetzt beginnt Ihr Computer mit dem Verbatim Store-n-Go über den Treiber für den D-Link DUB-E100 zu kommunizieren. Wenn der Store-n-Go nicht über die entsprechende Hardwareschnittstelle im D-Link verfügt, ist lediglich ein USB-Stick defekt.
Wenn der USB-Stick über einen relativ leistungsstarken Mikrocontroller verfügt, ist dies möglicherweise der Fall in der Lage, es neu zu programmieren. Aber "leistungsstark" und "USB-Peripheriegerät" passen normalerweise nicht zusammen.
3: Der Computer muss bereit sein, mitzuspielen
Eines der genannten Beispiele besteht darin, einem Gerät beizubringen, sich wie ein Netzwerkadapter zu verhalten, und dann davon auszugehen, dass der gesamte Datenverkehr auf jedem Computer, an den Sie es anschließen, durch das Gerät geleitet wird. Das ist ... eine Strecke. Dazu muss Ihr Computer bereits so konfiguriert sein, dass ein neu verbundener Netzwerkadapter als neues Standardgateway festgelegt wird. Ich bin mir nicht sicher, ob Windows so begierig auf Änderungen ist, aber wenn Sie jemals ein Netzwerk auf einem Linux-Computer konfiguriert haben, wissen Sie, dass es nie so einfach ist.
The Take-Away
Dieses ganze Konzept ist nicht nur eine Koje. Wenn ein Gerät das erneute Flashen eines verbundenen Hosts zulässt, ist dies ein Problem. Ich kann mit 100% iger Sicherheit sicher sagen, dass dies nicht zu den Katastrophen führen wird, die durch die damit verbundenen atemlosen Nachrichtenartikel verursacht werden. Aber es ist Aufmerksamkeit wert.
Und was noch wichtiger ist, USB ist leistungsstark und leistungsstark bedeutet potenziell gefährlich. Das Anschließen eines Geräts über USB bedeutet zwangsläufig, das Verhalten Ihres Computers zu ändern, und es sind sehr, sehr gefährliche Dinge möglich. Das wissen wir seit den 90ern. Seien Sie vorsichtig, wenn Sie Dinge an Ihren Computer anschließen. Diese neue Entdeckung ändert sich jedoch kaum. Die hier möglichen neuen Angriffe sind bei weitem nicht so mächtig wie die bereits vorhandenen. Die neue Gefahr besteht darin, dass die Grenze zwischen "vertrauenswürdigen" und "nicht vertrauenswürdigen" Geräten verwischt wird.