L'iPhone è vulnerabile al malware BadUSB?

6

Presumibilmente, il malware BadUSB può infettare qualsiasi dispositivo USB. Ma lo trovo difficile da credere poiché non vedo perché molti dispositivi USB abbiano firmware riprogrammabili e trovo ancora più difficile credere che l'iPhone possa essere vulnerabile a questo. C'è qualche prova che l'iPhone sia o non sia vulnerabile a BadUSB?

    
posta user117279 13.07.2016 - 12:16
fonte

1 risposta

2

Spesso non si tratta di riprogrammare il firmware di un dispositivo / gadget USB.

Potresti semplicemente creare un dispositivo USB che sembra un caricabatterie, ma è un dispositivo malvagio.

Esempio:

  • Vuoi attaccare un computer Windows con una chiavetta USB
  • Ottieni un Leonardo Arduino, che può fungere da tastiera, ma ha le dimensioni di una chiavetta USB
  • Si programma l'arduino per generare le sequenze di tasti per fare quanto segue:
    • Apri un prompt dei comandi
    • Attivare l'accesso desktop remoto con password "1234" sulla riga di comando
    • Invia l'indirizzo IP all'autore dell'attacco (ad esempio aprendo una pagina Web sul server dell'attaccante)

Questo esempio era per Windows, ma poiché anche i dispositivi iOS supportano keyoard e mouse esterni potrebbero essere vulnerabili.

P.S .: La protezione contro un simile attacco potrebbe essere eseguita, ad es. dando il permesso esplicito per un dispositivo esterno prima che sia accolto dall'host.

    
risposta data 29.01.2017 - 19:23
fonte

Leggi altre domande sui tag