Quali produttori che rendono possibile BadUSB sui loro dischi?

Question

Quali produttori che rendono possibile BadUSB sui loro dischi?

#1 da (3 voti)

3

Quindi, come tutti sappiamo, sappiamo che BadUSB è possibile sui chip Phison 2251-03. Ma ci sono altri dispositivi riutilizzabili in natura che potrebbero essere pericolosi? E se ci sono, il firmware cambia facilmente o richiede strumenti OEM?
Te lo chiedo perché una volta, una volta rotta la mia chiavetta USB, sono incappato in uno strumento di fabbricazione cinese lampeggiante e anche se non riuscivo a capire come farlo davvero immagino che alcune persone potrebbero effettivamente farlo funzionare.

firmware usb-drive

posta Genesis 29.12.2014 - 00:38

fonte

1 risposta

Leggi altre domande sui tag firmware usb-drive

Posso passare un hash crittografico della password di un utente a Kerberos durante la creazione dei principal? In che modo Mylar garantisce la sicurezza dei dati crittografati anche se il codice dell'app live è compromesso

score 3 · Accepted Answer

Non esiste un elenco chiaro di quali prodotti sono vulnerabili, in quanto i produttori utilizzeranno chip diversi anche in un unico lotto di prodotti. Quindi non saprai mai quale chip hai fino all'apertura del prodotto.

Hanno comunque provato a mappare questo:

They found an unpredictable patchwork of results. All of the USB storage controllers from Taiwanese firm Phison that Nohl tested, for instance, were vulnerable to reprogramming. Chips from ASmedia weren’t, Nohl’s tests found. Controller chips from fellow Taiwanese company Genesys that used the USB 2 standard were immune, but ones that used the newer USB 3 standard were susceptible. In other categories of device like USB hubs, keyboards, webcams and mice, the results produced an even messier Excel spreadsheet of “vulnerable,” “secure,” and “inconclusive.”

Questo elenco può essere trovato qui