Zawirusowane pendrive'y nagrodą za konkurs z zakresu cyberbezpieczeństwa

Pod koniec ubiegłego roku Krajowe Biuro Śledcze Tajwanu zorganizowało quiz dotyczący zagadnień cyberbezpieczeństwa. Uczestnicy nagrodzeni zostali zainfekowanymi pamięciami USB, które kradły dane użytkowników i przekazywały je m. in. na polskie serwery.

[Luks_x]

Może to początek drugiego etapu quizu?

[Wicia]

@Luks_x:

Zapisałem się na kurs dla detektywów online i nie odpowiadają. Nie wiem czy mnie w c---a zrobili czy to moja pierwsza sprawa

[w.....z]

Trochę ironia trochę czarny humor ( ͡° ͜ʖ ͡°)

[snup-siup]

Trochę ironia trochę czarny humor ( ͡° ͜ʖ ͡°)

@wrexwaz: Drugi etap

[w.....z]

@snup-siup: No właśnie. Nieliczni dotrą do Marianas Web. ( ͡° ͜ʖ ͡°)

[ikov]

Generalnie - abstrahując od tego konkretnego przypadku - to dobry sposób na atak. Na terenie firmy lub w pobliżu siedziby gubisz pendrive, którego znajdzie któryś z pracowników. Świadomy użytkownik nie podłączyć go do kompa w firmie, ew. sprawdzi antywirusem lub system nie pozwoli na użycie USB. Ale zawsze znajdzie się ktoś kto będzie ciekawy... I robi się nieciekawie.

[kopalina]

@ikov: Albo mi się wydaje, albo czytałem parę tygodni temu na wykopie o ataku w ten sposób na którąś z firm xD

[spokeypita]

@ikov: Naoglądali się "Mr Robot" i takie mamy efekty.

[OczyMnieBolom]

Nie można zapomnieć o tym..

[lubiekaszezeskwarkami]

@login_konto: Nic się nie stanie. PD dostanie 5v na styki zasilania tak jak bys podłączył do PC bez pinow 2,3 data.
#pdk

[Tesseract]

co się stanie jak tak zrobisz?

@login_konto: No skoro to jest ładowarka do pendrive, to pendrive załaduje się danymi. Chyba oczywiste nie?

[grzmislaw]

Czyli sam konkurs był koniem trojańskim ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[krzy_glob]

To widocznie nie były nagrody tylko kolejny (ukryty) poziom konkursu ( ͡° ͜ʖ ͡°)

[szalap]

To był końcowy test - oblali ¯\_(ツ)_/¯

[tadkord]

Szczyt bezczelności(╥﹏╥)

[Kargaroth]

W zasadzie ogarnięty człowiek wyczulony na takie rzeczy nie podepnie tego pena bez jakiejś bezpiecznej wirtualki, czy odpiętego od sieci kompa "testowego". Niektórzy z definicji sprawdzają każdego pena jakiego dostaną do rąk, bo zwyczajnie nie powinno się ufać nikomu.
Hacking to tak naprawdę wykorzystywanie ludzkich słabości i naiwności, a nie przełamywanie jakichś kosmicznych algorytmów. O wiele łatwiej wykraść hasło niż je złamać.

[mnlf]

@Kargaroth: taki pendrive zadziała tylko jeśli ktoś ma zostawionego celowego backdora w systemie.

Wsysaczy mieć system bez backdoora i możesz podłączać dowolne pendrivy.

To żadna filozofia ponieważ od 22lat za każdym razem wykorzystywany jest jeden i ten sam backdor. Tyle, że wcześniej trojana podrzucało się na CD, potem DVD a obecnie na pendrive albo karcie SD.

Trzeba być naprawdę mega zielonym (i dodatkowo mieć windowsa) aby po tylu latach dać

[l.....o]

Wsysaczy mieć system bez backdoora i możesz podłączać dowolne pendrivy.

@mnlf: zapomniałeś o "pendrivach" ktore palą komputer.

[M.....r]

Trochę jak uczniowie w polskich szkołach, wykuć wiedzę i nie potrafić jej zastosować w praktycr ¯\(ツ)/¯