Skip to main content
Hermes Banner 1
DIGITAL TV 198
AC25
ilka aggelia
securityreport e mag odhgos 2021
25 Ιουλίου 2017 13:00

Βάλτε antivirus στο ηλεκτρονικό τσιγάρο σας

8c55a334836da8b35446de51f419ac1a XL 751c7f74

Αν πιστεύετε ότι αφού εγκαταστήσατε ένα antivirus στον υπολογιστή, ξεμπερδέψατε με την ασφάλειά σας, θα πρέπει να αναθεωρήσετε. Σε έναν ολοένα και πιο δικτυωμένο κόσμο, με εκατομμύρια συσκευές να διασυνδέονται μεταξύ τους αλλά και online, η ασφάλεια είναι μια σαφώς πιο σύνθετη και περίπλοκη υπόθεση. Μια σειρά πρόσφατων μελετών αποκαλύπτει ότι ακόμη και το ηλεκτρονικό τσιγάρο ενέχει κινδύνους για τα δεδομένα.Αν πιστεύετε ότι αφού εγκαταστήσατε ένα antivirus στον υπολογιστή, ξεμπερδέψατε με την ασφάλειά σας, θα πρέπει να αναθεωρήσετε. Σε έναν ολοένα και πιο δικτυωμένο κόσμο, με εκατομμύρια συσκευές να διασυνδέονται μεταξύ τους αλλά και online, η ασφάλεια είναι μια σαφώς πιο σύνθετη και περίπλοκη υπόθεση.

Μια σειρά πρόσφατων μελετών αποκαλύπτει ότι ακόμη και το ηλεκτρονικό τσιγάρο ενέχει κινδύνους για τα δεδομένα και την ασφάλεια των συσκευών. Η απειλή προκύπτει από το γεγονός και μόνο ότι τα περισσότερα e-cigarettes συνδέονται στη USB θύρα του υπολογιστή, προκειμένου να φορτιστούν.

Παραβίαση καλυμμένη με ατμό

Ο ερευνητής για θέματα κυβερνοασφάλειας Ross Bevington παρουσίασε πρόσφατα τη μελέτη του για την ευαλωτότητα των συγκεκριμένων συσκευών σε επιθέσεις κακόβουλων. Αρκεί μια απλή «επέμβαση» του χάκερ στο τσιπ που ενσωματώνεται στο ηλεκτρονικό τσιγάρο. Μόλις η «πειραγμένη» συσκευή συνδεθεί στον υπολογιστή μέσω της θύρας USB για να ξεκινήσει η διαδικασία φόρτιση της –συνήθως– ενσωματωμένης μπαταρίας, ξεκινά «υπόγεια και αθόρυβα» η επιμόλυνση του PC.

Τον κίνδυνο επιβεβαιώνει ο ερευνητής κυβερνοασφάλειας FourOctets, ο οποίος έχει αναπτύξει μια αντίστοιχη μέθοδο. Σε αυτή την περίπτωση το κακόβουλο λογισμικό ενεργοποιείται αμέσως μετά τη σύνδεση του τσιγάρου στη USB, ώστε να «ξεγελάσει» τον υπολογιστή ότι πρόκειται για εξωτερική συσκευή εισόδου (π.χ. πληκτρολόγιο).

Σε αμφότερες τις περιπτώσεις, οι χάκερ δυνητικά μπορούν να πάρουν τον έλεγχο ακόμη και ενός κλειδωμένου με κωδικό υπολογιστή, και στη συνέχεια να υποκλέψουν ή να καταστρέψουν αρχεία και δεδομένα, αλλά και να επιμολύνουν άλλους υπολογιστές που συνδέονται στο ίδιο δίκτυο.

Το μέγεθος της απειλής

Όπως αναφέρει ο Bevington, η απειλή προς το παρόν διατηρείται σε χαμηλά επίπεδα, καθώς τα περισσότερα ηλεκτρονικά τσιγάρα δεν διαθέτουν αρκετή χωρητικότητα για να αποθηκεύσουν εξελιγμένο κώδικα. Συνήθως η μνήμη τους δεν ξεπερνά τα λίγα KB, ενώ ο όγκος που καταλαμβάνουν τα περισσότερα malware είναι από 2-10 MB.

Κάλλιστα όμως το ηλεκτρονικό τσιγάρο θα μπορούσε να χρησιμοποιηθεί ως Δούρειος Ίππος, ώστε να κατεβάσει από το internet ένα κακόβουλο αρχείο μεγαλύτερων διαστάσεων. Εξάλλου, η τεχνολογία των ατμιστών βελτιώνονται διαρκώς με αποτέλεσμα να θεωρείται σχεδόν βέβαιη η αύξηση της χωρητικότητάς τους.

Δεν είναι τυχαίο ότι αρκετές μεγάλες επιχειρήσεις απαγορεύουν τη χρήση των θυρών USB από τους υπαλλήλους, τόσο για φόρτιση όσο και για μεταφορά δεδομένων. Σε αρκετές περιπτώσεις μάλιστα, μπλοκάρουν εντελώς τη σύνδεση περιφερειακών και μη αδειοδοτημένων συσκευών, προκειμένου να αποφύγουν την πιθανότητα μόλυνσης.

Μπορεί μεν η απειλή από τα ηλεκτρονικά τσιγάρα να είναι περιορισμένη, αλλά εκατομμύρια άλλες συσκευές που καθημερινά συνδέονται στους υπολογιστές μας δεν είναι εξίσου αθώες. Στην πλειοψηφία τους δεν πληρούν ούτε τις στοιχειώδεις προϋποθέσεις ασφάλειας, ενώ και οι χρήστες είναι ιδιαίτερα απρόσεκτοι στη χρήση τους.

Μία πρόσφατη έρευνα των Πανεπιστημίων του Ιλινόις και του Πανεπιστήμιο του Μίσιγκαν ανέδειξε ότι εξής εξωφρενικό: οι μισοί συμμετέχοντες πήραν ένα USB stick που βρήκαν πεταμένο και το συνέδεσαν στον υπολογιστή τους, χωρίς να τους περνάει από το μυαλό ότι κάποιος χάκερ το έχει ρίξει σκόπιμα ώστε να μολύνει τον υπολογιστή τους με κακόβουλο λογισμικό.

LIBERAL.GR

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Μάρτιος 2025
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Μαρτίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμές που…
Security Best Sellers 2024
Το περιοδικό Security Report επικοινώνησε αυτόν τον μήνα με κορυφαίες εταιρείες του κλάδου της ασφάλειας και εντόπισε τα προϊόντα και τις υπηρεσίες που ξεχώρισαν σε πωλήσεις το 2024! Διαβάστε αναλυτ…
Salonica Electronix 2025
Το μεγαλύτερο event της αγοράς για το 2025 είναι γεγονός! Η Libra Press, μετά από δύο χρόνια και δύο εκθέσεις που έμειναν αξέχαστες στους εκθέτες και τους επισκέπτες – την Athens Electronix 2024 και…
Σύστημα βιντεοεπιτήρησης
Ένα από τα σοβαρότερα ζητήματα, εν έτει 2025, το οποίο απασχολεί πλέον καθημερινά τον συνάνθρωπό μας είναι η προστασία της ζωής του. Την ανάγκη του για ασφάλεια επιτείνει η συνεχώς αυξανόμενη εγκλημ…
Dahua HDCVI 2023
Η Dahua Technology, ένας από τους κορυφαίους παρόχους λύσεων και υπηρεσιών AIoT με επίκεντρο το βίντεο, λανσάρει το HDCVI 2023, τη συνέχεια της τεχνολογίας HDCVI 10, που οδήγησε το 2022 την αναλογικ…
Inim Hevoluto
Ποιος δεν θα ήθελε να αυτοματοποιήσει ή και να ενισχύσει την ασφάλειά του με πιο έγκυρη και έγκαιρη ενημέρωση; Τα Physical Security Information Management softwares χρησιμοποιούνται στη βιομηχανία τ…