W lipcu 2017 roku Marius Tivadar z zespołu naukowego Bitdefender odkrył exploit w Windows, który umożliwia każdemu kto ma fizyczny dostęp do komputera, wywołanie BSOD poprzez proste podłączenie pamięci USB z oprogramowaniem. Marius demonstruje swoje odkrycie, aby podnieść świadomość o luce.

[PortalZeSmiesznymiObrazkami]

No to straszny exploit teraz będę zamykał drzwi do mieszkania bo mi ktoś jeszcze wejdzie i włozy coś w usb

[typowysmieszek]

@PortalZeSmiesznymiObrazkami: Tutaj raczej mówimy o dużych korporacjach gdzie dostęp do jednostki centralnej jest szerszy.

[wunido]

@typowysmieszek: jak masz fizyczny dostęp do jednostki centralnej to wsadzanie pamieci usb dla zresetowania komputera było by chyba ostatnią rzeczą o której potencjalny szkodnik by pomyślał...

[karolbe]

Znam wieksza dziure. Przycisk Reset na obudowie komputera. Dziala zawsze, bez wzgledu na system operacyjny.

[raffi74]

@karolbe: Można tez uwaga... wyciągnąć kabel sieciowy :) Zadziała podobnie...

[Z.....y]

@karolbe: ja znam nawet większą, dziwnym trafem jak #!$%@? się komputer przez okno ten potem nie chce działać ( ͡° ʖ̯ ͡°)

[newerty]

No ja też odkryłem lukę. Jak ma się fizyczny dostęp do komputera to można odłączyć dysk z windowsem i też będzie BSOD.

[Pawel993]

macbook jest bezpieczniejszy.... problemu nie ma bo usb nie ma ¯\_(ツ)_/¯

1:0 dla apple

[ly000]

@Pawel993: macbook nie ma usb? (－‸ლ)

[L.....x]

@Pawel993: Stawiam że jak naciśniesz reset to też się zrestartuje (✌ ﾟ ∀ ﾟ)☞

[zarowka12]

Typowy tekst z costarego... No to jedziemy:

odkrył exploit

Exploit to program wykorzystujący znalezioną lukę. Nie można odkryć exploitu. Chyba że mówimy o odkryciu tajnego programu napisanego przez kogoś innego i gdzieś ukrytego.

pamięci USB z oprogramowaniem

Problem leży analizowaniu struktury NTFS przez windowsowy sterownik. Nie chodzi więc o pendrive z wrzuconym softem tylko z nieprawidłowym systemem plików NTFS.

ręcznego obrazu NTFS

Nie po polsku. Handcrafted tłumaczymy jako spreparowany, specjalnie przygotowany ręcznie.

[Zeotares]

@zarowka12: Dlatego stwierdziłem, że będę zakopywał wszystko z tego bieda-serwisu.

[Cin]

@zarowka12: Mądrego to i warto posłuchać.

Ktoś tłumaczy zdanie po zdaniu nie patrząc na kontekst.

Potwierdza to link do PDFu który tak naprawdę prowadzi do Google Translate

Nieprawda. Atak jest możliwy, bo jest dziura w sterowniku NTFS. Auto-Play daje tylko tyle, że BSOD następuje od razu a nie gdy jakaś aplikacja zarząda dostępu do pendrive'a. Z resztą dalszy tekst to potwierdza. Ktoś tłumaczy zdanie po zdaniu nie patrząc na kontekst.

Generalnie

[Stivo75]

Kiedyś na zaliczenie z Informatyki na studiach napisałem program do zawieszania komputera. Po włączeniu miał zawieszać komputer. Wykładowca nie wiedział co mi postawić bo nie mógł sprawdzić czy program działa. Jak stwierdził "ilekroć włączam pański program to mi się komputer zawiesza". Nom.... i tyle.

[krzyskle]

@Stivo75 ale by zaliczyć miał być program który zawieszal czy zrobiłeś taki by nie pisać tego który miał być

[Stivo75]

@artos: Petla w nieskończoność z deklaracja tablicy powyżej dostępnej pamięci ( ͡° ͜ʖ ͡°)

[kepak]

Wielkie mi halo, w Windowsie 98 każdy mógł to zrobić, wystarczyło wyciągnąć dyskietkę. I nie musiała ona wcale zawierać konkretnych danych.

[torowisko]

Odkrył exploit?

[zarowka12]

@torowisko: typowa rzetelność costarego :)

[ostatni_i_sprawiedliwy]

"[...]kto ma fizyczny dostęp do komputera[...]"

seriously? Jak ktoś ma fizyczny dostęp do komputera to nawet kabel zasilający może odłączyć i zrobić DSOD...

Port USB powinien być odłączony tam, gdzie zależy nam na bezpieczeństwie.

[haxx]

USB jest ogólnie dziurawe, mając dostęp przez USB można kompa po prostu spalić, nie trzeba się w blue screeny bawić. A co do bezpieczeństwa, założenie jest takie, że jeśli napastnik ma fizyczny dostęp, to może zrobić wszystko. Np. zbootować się z linuxa na pendrive i odczytać twoje pliki (jeśli masz niezaszyfrowany dysk). Albo hardware'owo odczytać zawartość RAMu.

[megawatt]

mając dostęp przez USB można kompa po prostu spalić

@haxx: no patrz, jak w dowolnym porcie komunikacyjnym

[jakub-wierzbicki]

A po co pendrive? Ja kiedyś w pracy robiłem BSODy grzebiąc długopisem w porcie usb (⌐ ͡■ ͜ʖ ͡■)

[xeeeeeeenu]

To jest żart? Znam prostszy atak DoS używający portu USB: wywołanie zwarcia.

[CREATE_USER]

Po co jakieś specjalne oprogramowanie, wystarczy kindla przez USB podłączyć i też BSOD poleci xd

[Grzesiek____]

Jeśli ktoś ma fizyczny dostęp do komputera, to dla security windows'a i tak jest 'game over'.
W ogóle mnie nie dziwi, że to zlewają.

[SzwagierPrezydenta]

Co za bzdury. Moje aplikacje potrafią wywołać BSOD bez fizycznego dostępu do kompa, bez pendraka i bez internetu. Daj znać czy dają za takie odkrycia jakieś nagrody, bo może jestem laureatem wielu hackatonów a nie wiem

[mrChivas]

Błędy w Windowsie eeeeeee, niemożliwe! Jakie błędy! Wszystko działa elegancko będzie Pani i Pan zadowolony, gwarantuję!

[p.....y]

Umówmy się tak, serwerownia do której mają wstęp osoby postronne nadaje się co najwyżej do przechowywania śmiesznych obrazków. I to słabo.

Nie dziwię się, że ta podatność nie jest priorytetem M$. Ja za to dostaję BSOD-y na mojej stacji roboczej regularnie jak wychodzę z pokoju zostawiając włączonego kompa. Wracam - BSOD, wentylator w kompie wyje jak szalony. Robię restart - za każdym razem instalują się aktualizacje, po czym komp działa jakby się

[phervers]

Po co się bawić w jakieś exploity jak jest https://usbkill.com/

[TheDuck]

Może to jeden z tych exploitów które nie miały zostać odkryte.¯\_(ツ)_/¯

[fujiyama]

Wystarczy trochę plasteliny i po sprawie!!!

( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[Redwind]

Dlaczego nie atakują IZRAELA !!

[eich]

W Windows98 żeby zrobić BSOD wystarczyło kopiując coś na dyskietkę kliknąć na jej ikonę na pulpicie prawym klawiszem myszy. System nie ogarniał jednoczesnego zapisu i odczytu (pobrania danych o typie i rozmiarze dyskietki aby wyświetlić je w rozwijanym menu) i się wykrzaczał. #gimbynieznajo

[h.....i]

MS nie moze zerwac od tak z tradycja... olewania bledow bezpieczenstwa oprogramowania. To tak jak McDn'ld mialby w kanapce rybnej dodac mieso ryby...

[artos]

@hudinni: Mając fizyczny dostęp do komputera są prostsze sposoby jego uszkodzenia. Ten exploit to tak 2/10 w skali bezpieczeństwa.

[B.....4]

Brawo Microsoft! Tak dalej a system w przyszłości będzie miał jeszcze więcej ujawnionych luk w systemie przez programistów/hakerów/inżynierów i zwykłych obywateli.