Napędy USB Sony mają lukę w zabezpieczeniach

click fraud protection
Napędy USB Sony mają lukę w zabezpieczeniach

W rozwoju niesamowicie przypominającym fiasko rootkita Sony DRM z 2006 roku (w którym firma próbowała chronić muzyczne płyty CD przed kopiowaniem przez sposób, w jaki programy narażały użytkowników na zagrożenia bezpieczeństwa), firmy zajmujące się bezpieczeństwem komputerowym ostrzegają, że oprogramowanie do odczytu odcisków palców Sony Napędy USB MicroVault USM-F ze zintegrowanymi czytnikami linii papilarnych mogą narazić użytkowników systemu Windows na zagrożenia bezpieczeństwa. Podobnie jak oprogramowanie zabezpieczające przed kopiowaniem płyt CD, oprogramowanie czytnika linii papilarnych próbuje ukryć kluczowe pliki przed manipulowaniem przez użytkownika lub programy zabezpieczające komputer; w ten sposób potencjalnie tworzy „bezpieczną strefę”, z której osoby atakujące i złośliwe oprogramowanie mogą uruchamiać oprogramowanie lub w inny sposób narażać komputer użytkownika na szwank.

W przeciwieństwie do oprogramowania do obsługi płyt CD z muzyką, oprogramowanie czytnika linii papilarnych USB nie jest instalowane potajemnie bez zgody użytkowników. świadoma zgoda: aby móc korzystać z funkcji odczytu odcisków palców na dysku USB, użytkownicy muszą wyraźnie zainstalować oprogramowanie Wspieraj to. Oprogramowanie do odczytu linii papilarnych również nie ukrywa swoich komponentów tak głęboko, jak oprogramowanie zabezpieczające przed kopiowaniem XCP, nie modyfikuje rejestrów użytkowników ani nie uruchamia ukrytych procesów. Ponadto w przeciwieństwie do oprogramowania zabezpieczającego przed kopiowaniem płyt CD z muzyką oprogramowanie czytnika linii papilarnych zostało zaprojektowane specjalnie po to, aby pomóc użytkownikom chronić własne dane, a nie regulować dostęp do treści licencjonowanych przez firmę Sony.

Polecane filmy

Podsumowania zachowania oprogramowania czytników linii papilarnych są dostępne pod adresem F-Secure I McAfee.

Firma Sony zazwyczaj nie opracowuje we własnym zakresie oprogramowania sterowników dla swoich urządzeń peryferyjnych, lecz zleca tę pracę zewnętrznym programistom. MicroVault USM-F jest dostępny na rynku od kilku lat, ale wydaje się, że firma Sony nadal jest dostępna.

Firma Sony nie skomentowała jeszcze ani nie odpowiedziała na doniesienia mówiące, że oprogramowanie do odczytu odcisków palców może zostać wykorzystane jako potencjalny wektor ataku na komputery z systemem Windows.

Zalecenia redaktorów

  • Wybuchający dysk USB rani dziennikarza w ataku terrorystycznym
  • Ten kabel USB-C o mocy 240 W otwiera nowe możliwości ładowania
  • Najlepsze klucze zabezpieczające USB
  • Problem z dyskiem USB uniemożliwia niektórym komputerom otrzymanie aktualizacji systemu Windows 10 z maja 2019 r
  • Dysk USB przetrwa dwa lata w foczych odchodach, zanim ponownie trafi do właściciela

Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.