Malware στον υπολογιστή σας μέσω... ηλεκτρονικού τσιγάρου (vid)

11:43 19/6/2017 - Πηγή: Pagenews

Ο Ρος Μπέβινγκτον, ερευνητής για θέματα κυβερνοασφάλειας, ο οποίος έκανε σχετική παρουσίαση στο Λονδίνο, σύμφωνα με το Sky News και τη «Ντέιλι Μέιλ», υποστήριξε ότι είναι δυνατό να παραβιασθεί ένας υπολογιστής, αν στη θύρα USB του συνδεθεί για φόρτιση η μπαταρία ενός -«μολυσμένου» από χάκερ- ηλεκτρονικού τσιγάρου.

Με τον τρόπο αυτό, είναι δυνατό να «τρυπώσει» στον υπολογιστή του ανυποψίαστου χρήστη κακόβουλο λογισμικό (malware). Βεβαίως για να γίνει αυτό, θα πρέπει πρώτα ο χάκερ να έχει «πειράξει» το τσιπάκι του ηλεκτρονικού τσιγάρου, έτσι ώστε αυτό να μπορεί να εκτελέσει τον κακόβουλο κώδικά του, όταν συνδεθεί με τον υπολογιστή.

Αν και η επίθεση προϋποθέτει ότι το σύστημα του χρήστη είναι ξεκλείδωτο, ο Μπέβινγκτον δεν αποκλείει ότι ακόμη και κλειδωμένοι με κωδικό υπολογιστές θα μπορούσαν να είναι ευάλωτοι.

Την απειλή αυτή επιβεβαίωσε και ένας άλλος «λευκός» χάκερ και ερευνητής κυβερνοασφάλειας, ο FourOctets, ο οποίος έχει αναπτύξει μια ανάλογη μέθοδο επίθεσης μέσω ηλεκτρονικού τσιγάρου, στο οποίο έχει προστεθεί ένα «πονηρό» τσιπάκι. Ο εν λόγω χάκερ χρησιμοποιεί το κατάλληλο script για να ανοίγει την εφαρμογή Notepad (Σημειωματάριο) των Windows, μόλις το ηλεκτρονικό τσιγάρο συνδέεται σε ένα φορητό υπολογιστή, ο οποίος παραπλάται νομίζοντας ότι έχει συνδεθεί με κάποιο πληκτρολόγιο ή ποντίκι. Στη συνέχεια, είναι δυνατό να εγκαταστηθεί ένα malware στο σύστημα του χρήστη.

Ένα εμπόδιο για τον υποψήφιο χάκερ είναι ότι τα ηλεκτρονικά τσιγάρα διαθέτουν περιορισμένο χώρο για να φιλοξενήσουν εξελιγμένο κώδικα κακόβουλων εντολών. «Αυτό θέτει όρια στο πόσο προχωρημένη μπορεί να είναι μια επίθεση μέσω ηλεκτρονικού τσιγάρου» δήλωσε ο Μπέβινγκτον.

Για παράδειγμα, το πρόσφατο malware WannaCry ήταν 4 έως 5 MB, εκατοντάδες φορές μεγαλύτερο από τον διαθέσιμο χώρο ενός ηλεκτρονικού τσιγάρου. Από την άλλη όμως, σύμφωνα με τον Μπέβινγκτον, «θα ήταν δυνατό να χρησιμοποιήσει κανείς ένα ηλεκτρονικό τσιγάρο για να 'κατεβάσει' ένα μεγαλύτερο κακόβουλο αρχείο από το διαδίκτυο».

Η καλύτερη προστασία απέναντι σε όλες αυτές τις ευφάνταστες απειλές είναι να εγκαθιστά κανείς τις πιο πρόσφατες ενημερώσεις ασφαλείας στον υπολογιστή του και να τον κλειδώνει με έναν ισχυρό κωδικό, όταν απουσιάζει. Για ακόμη μεγαλύτερη ασφάλεια, ας αποφεύγει να δίνει το ηλεκτρονικό τσιγάρο του σε αγνώστους. Και ακόμη καλύτερα, μετά το κάπνισμα μπορεί να το κόψει τελείως και το άτμισμα.

Sorry if I get vape pens banned at your work place...... pic.twitter.com/VYhIIvyDEx

— Wll buy derby ticket (@FourOctets) May 25, 2017