subiectul Re: Perifericele fără firmware semnat, portita pentru atacatori din Altele Internet si TV

Perifericele fără firmware semnat, portita pentru atacatori

FaraUnID — Thu, 20 Feb 2020 10:41:00 GMT

Dispozitivele periferice fără firmware semnat pot expune stațiile care utilizează Windows sau Linux

Experții companiei de cybersecurity Eclypsium au descoperit că o multitudine de dispozitive periferice vin de la producători fără un sistem de protecție împotriva instalării de firmware din surse care nu prezintă încredere.

https://www.youtube.com/watch?v=YwuQQsMPX0M

Cercetătorii au analizat acest comportament la patru tipuri de dispozitive periferice, cum ar fi plăcile de rețea wireless, hub-uri USB, camere și dispozitive de tip touchpad/trackpad.

Spre exemplu, cercetătorii au reușit să instaleze un firmware malițios pentru o placă de rețea wireless, lucru care le-a permis ulterior să intercepteze traficul acesteia și să îl altereze.

Sursa - https://securityaffairs.co/wordpress/98079/hacking/unsigned-firmware-hack.html

In principiu producatorii consacrati semneaza digital firmware-ul aferent perifericelor, prin urmare daca nu aveti periferice no name cu firmware instalat din surse dubioase nu ar trebui sa aveti probleme in acest sens. Pe langa aceste aspecte, o suita de securitate veritabila si setata corespunzator ar trebui sa va avertizeze asupra faptului ca programul pe care urmeaza sa-l instalati nu este semnat digital.

In rest, recomandarile clasice: Instalarea de drivere, firmware, update doar din surse oficiale, preferabil direct de pe pagina producatorului.

Re: Perifericele fără firmware semnat, portita pentru atacatori

Jay — Thu, 20 Feb 2020 10:42:16 GMT

Bine de stiut.. de preferat, sa apelezi la cineva cu mai multe cunostinte, cand vine vorba de tehnologie.. Mereu se gaseste cineva care stie mai mult si de la care poti invata sau care te poate ajuta cu un sfat macar..

Re: Perifericele fără firmware semnat, portita pentru atacatori

teacher_ — Thu, 20 Feb 2020 10:43:08 GMT

Sa inteleg ca nici in unele periferice nu mai putem avea incredere? E bun motiv ca de acum sa fie cumparate doar de la distribuitori autorizati...

Re: Perifericele fără firmware semnat, portita pentru atacatori

FaraUnID — Thu, 20 Feb 2020 10:48:31 GMT

Nu e vorba de distribuitor. Aici discutam de producatorul direct al acelui periferic si daca firmware-ul oferit de acesta este sau nu semnat digital. Distribuitor cumpara dintr-o parte si vinde "ca atare" catre consumatorul final, fara sa intervina in partea de firmware.

Re: Perifericele fără firmware semnat, portita pentru atacatori

teacher_ — Thu, 20 Feb 2020 10:52:06 GMT

Eu ma gandesc ca marii retalieri, Emag, Altex, etc, se uita la toate aspectele ce tin de securitate. Ai dreptate, nu pot vedea fizic ce este in acel produs, dar decizia de cumparare probabil se face in baza unor parametri sau a istoricului de cumparare de la acei producatori....

Re: Perifericele fără firmware semnat, portita pentru atacatori

FaraUnID — Thu, 20 Feb 2020 10:57:22 GMT

Pentru un retailer totul se rezuma la profit.

Re: Perifericele fără firmware semnat, portita pentru atacatori

Ascary — Thu, 20 Feb 2020 11:04:11 GMT

teacher,mai ales in periferice nu poti avea incredere 🙂

Re: Perifericele fără firmware semnat, portita pentru atacatori

dianad — Thu, 20 Feb 2020 11:24:00 GMT

Mulțumim pentru informații

Re: Perifericele fără firmware semnat, portita pentru atacatori

Razvan — Thu, 20 Feb 2020 22:57:05 GMT

@teacher, dacă Altex, Emag, Flanco sau alții s-ar uita la toate produsele pe card le vând, nu ar mai apărea situații de genul: produse vândute în România destinate pieței asiatice, fiind mult mai ieftine, dar comparabil ca preț cu cele europene la noi în țară.

Re: Perifericele fără firmware semnat, portita pentru atacatori

Vio73 — Fri, 21 Feb 2020 04:59:19 GMT

Atâta timp cât nu există nimeni care să verifice aceste lucruri, vor vinde orice și oricum fără probleme.