การโจมตีของแฟลชไดรฟ์ USB ปลอมสามารถเกิดขึ้นได้บนอีเธอร์เน็ต

คุณอาจเห็นบทความไดรฟ์ USB นี้สามารถ Nuke A คอมพิวเตอร์ซึ่งจะแสดงวิธีการที่อุปกรณ์รูปทรงแฟลชไดรฟ์สามารถทอดส่วนประกอบทั้งหมดของคอมพิวเตอร์ได้อย่างสมบูรณ์ นี่เป็นเรื่องที่น่าตกใจมากสำหรับฉันในฐานะเจ้าของร้านอินเทอร์เน็ต

แต่สิ่งที่น่ากลัวกว่าคือความคิดที่ว่าใครบางคนสามารถทำการโจมตีแบบเดียวกันนี้ผ่านสายอีเธอร์เน็ตในพื้นที่และนำคอมพิวเตอร์ทั้งหมดของฉันออกจากเราเตอร์โดยไม่ต้องสงสัยเลย

คำถามของฉันคือการโจมตีแฟลชไดรฟ์ USB สามารถทำได้ผ่านอีเธอร์เน็ตหรือไม่และหากเป็นเช่นนั้นจะมีผลกับคอมพิวเตอร์ทุกเครื่องของฉันหรือไม่

นอกจากนี้ยังมีสิ่งใดบ้างที่ฉันสามารถทำได้เพื่อป้องกันการโจมตีจากแฟลชไดรฟ์ USB / อีเธอร์เน็ตปลอม?

นานก่อนที่จะมี USB เป็นEtherkiller และใช่มันสามารถทอดอุปกรณ์ของคุณ แต่ถ้าคุณไม่มีการต่อรองชั้นใต้ดิน (และฉันหมายถึงอุปกรณ์sh * t จริงไม่ใช่ราคาถูก) สิ่งนี้จะไม่ส่งผลกระทบต่ออุปกรณ์อื่น ๆ ที่เชื่อมต่อกับมัน

ไม่สนใจบทความที่อ้างถึง 'ตัวต้านทานเอฟเฟกต์สนาม' ไดรฟ์นั้นเป็นการโจมตีด้วยฮาร์ดแวร์เพียงอย่างเดียวไม่ใช่ซอฟต์แวร์ จริงๆแล้วไม่มีอะไรจะหยุดผู้ใช้จากการเดินสายแรงดันไฟฟ้าหลักไปยังพอร์ตเอาต์พุตใด ๆ โดยทั่วไปแล้วจะตกลงกันในเรื่องความปลอดภัยว่าหากผู้โจมตีมีการเข้าถึงทางกายภาพคุณจะไม่สามารถเลือกตัวเลือกเดียวกันได้เช่นกันสำหรับความเสียหายทางกายภาพ

อุปกรณ์ USB ที่แสดงในบทความนั้นสามารถสร้างความเสียหายให้กับคอมพิวเตอร์ที่เสียบเข้ากับร่างกายเท่านั้น

พอร์ต Ethernet ถูกแยกและป้องกันจากพลังงาน -48V telecoms แตกต่างจากวงจรไฟฟ้า USB + 5V ทั้งหมด ฉันควรชี้ให้เห็นว่า 48V Ethernet นั้นใช้สำหรับระบบ POE (Power over Ethernet) ในระบบสัญญาณแรงดันต่ำเท่านั้นสัญญาณเป็น + -2.5V แต่สนามแม่เหล็กยังคงอยู่ที่นั่น

สัญญาณอีเธอร์เน็ต -48V นั้นขับเคลื่อนด้วยเฟืองท้ายและแจ็ค RJ45 ในยุคปัจจุบันมีสนามแม่เหล็กในตัวเพื่อแยกวงจรคอมพิวเตอร์ภายในออกจากการเชื่อมต่อภายนอกที่อาจเกิดความผันผวน วงจรที่เปลี่ยนจากแจ็ค RJ45 ไปยังตัวควบคุมอีเธอร์เน็ตมักจะมีวงจรป้องกันที่ร้ายแรงอยู่ภายในตัวเครื่องซึ่งมากกว่า USB ซึ่งส่วนใหญ่เป็นเพียงไดโอด ESD และตัวต้านทานหรือสองตัว

คอนโทรลเลอร์อีเธอร์เน็ตได้รับการออกแบบมาเพื่อการเต้นและแยกจากอินพุตภายนอก - สิ่งเหล่านี้ทำให้การฉีดสัญญาณอันตรายโดยอุปกรณ์พกพาขนาดเล็กยากที่จะบรรลุ ในทางกลับกัน USB นั้นมีความเปราะบางมากและคอมพิวเตอร์ไม่ได้ถูกสร้างขึ้นเพื่อคาดการณ์สภาพเหล่านี้ ไม่ว่าด้วยวิธีใดถ้ามีคนโจมตีซ็อกเก็ตอีเธอร์เน็ตของคุณจะไม่เกิดความเสียหายกับคอมพิวเตอร์เครื่องอื่น ๆ โดยถือว่าเป็นการเชื่อมต่ออีเธอร์เน็ตเพียงหนึ่งเดียวบนบอร์ดอีเธอร์เน็ตเดียวกัน หากคุณมีการ์ดอีเธอร์เน็ตแบบคู่ซ็อกเก็ตหนึ่งอันจะกระพริบที่มีหลายร้อยหรือหลายพันกิโลโวลต์อาจกระโดดข้ามไปมาและทำให้อุปกรณ์ที่เชื่อมต่ออื่น ๆ เกิดความเสียหาย

เห็นว่า Etherkiller นั้นนอกลู่นอกทาง แต่นั่นไม่ใช่อุปกรณ์พกพาขนาดเล็กมันต้องใช้ปลั๊กไฟใกล้ ๆ .. ฉันคิดว่ามีคนแอบลับๆอยู่เสมอสามารถระเบิดสิ่งต่าง ๆ ได้ - ได้รับการประกันให้ครอบคลุม ...