BadUSB pojawiło się w sierpniu 2014 roku. Dwa miesiące później dowód koncepcji trafił do sieci, a w tym roku odkryliśmy, że sprzęt potrzebny do jego wdrożenia kosztuje mniej niż 20 euro. Połączenie niezabezpieczonych portów USB z nieznanymi akcesoriami może wywołać chaos bezpieczeństwa na każdym komputerze. Jeśli często musisz podłączać wiele urządzeń USB, moduł USG działa jak rodzaj firewalla, powstrzymując wszelkie złośliwe działania.
Myślę, że twórcy interfejsu USB nigdy nie wyobrażali sobie, że ta technologia stanie się podatnością, ale tak właśnie jest. Oczywiście dostęp do portów USB komputera bez nadzoru oznacza istnienie wcześniejszych luk w bezpieczeństwie. Jednak historia wygląda inaczej, gdy to my jesteśmy w defensywie. Jest wiele powodów, dla których użytkownik musi podłączyć kilka pendrive'ów. Prawdziwy problem pojawia się, gdy jeden z tych pendrive'ów nie zachowuje się jak pendrive. Może udawać mysz lub klawiaturę wstrzykującą polecenia w tle. BadUSB przestał być tanim hollywoodzkim trikiem. Podobnie jest z tak zwanymi „publicznymi ładowarkami”, które doprowadziły do powstania słynnej prezerwatywy USB (obecnie nazywanej SyncStop). Co możemy zrobić, aby chronić nasz komputer?
Czym jest USG?
Jedną z opcji jest urządzenie o nazwie USG, stworzone przez Roberta Fiska. W luźnych słowach USG to sprzętowy firewall USB, który przepuszcza to, co nas interesuje, blokując wszelkie dziwne polecenia. Konstrukcja opiera się na dwóch mikrokontrolerach STM32F4 z architekturą ARM. Na razie jest kompatybilny z myszami, klawiaturami i pendrive'ami. W przyszłości Fisk planuje rozszerzyć wsparcie na inne akcesoria (kamery internetowe, drukarki) i zwiększyć szybkość transferu. Mikrokontrolery to USB 1.1, co oznacza maksymalnie 12 megabitów na sekundę (1,5 MB/s).
Jak zdobyć własne USG?
Oficjalna strona zawiera wszystkie dane potrzebne do zbudowania USG w domu. W przeciwnym razie można skontaktować się z deweloperem i uzgodnić budowę za odpowiednią cenę. Myślę, że nie będzie to zbyt tanie (droga DIY wymaga wydania 50 dolarów na części), ale może się to zmienić, jeśli USG zyska popularność.
