Как работают фейковые флешки и угроза BadUSB
Х@habr_comмедиа / агрегатор
1 недРазбор устройства поддельных флеш-накопителей на 1 ТБ и рисков, связанных с использованием подобных устройств в контексте BadUSB.
Покупка дешевых накопителей с огромным объемом памяти несет риск потери данных и заражения системы.
- Фейковые флешки программно подменяют информацию о своем объеме в системе.
- При попытке записи данных сверх реального лимита файлы повреждаются или исчезают.
- Подобные устройства могут содержать вредоносный код, имитирующий клавиатуру или другие периферийные устройства (BadUSB).
Как сделать фейковую флешку на терабайт, и при чём тут BadUSB
Флешка известного бренда на терабайт за бесценок, корпус с правильной маркировкой, в свойствах ровно 1 ТБ. Система её видит, файлы вроде копируются. Придраться не к чему, пока не запишешь первый файл и не засечёшь время.
Реально доступного места на ней оказалось около мегабайта. После вскрытия выяснилось, что 80% объёма занимает пластик, а весь «терабайт» держится на одной SPI-флешке на 16 Мбит. Файлы при этом продолжают исчезать красиво, будто записались, и на то есть причина в самом устройстве файловой системы. А дальше начинается по-настоящему неуютное, ведь пустышка в USB-порту это ещё безобидный из вариантов.
Кратко (AI)
Автор описывает устройство поддельных флеш-накопителей, которые программно имитируют большой объем памяти, имея внутри лишь чип на 16 Мбит. Помимо потери данных, такие устройства представляют угрозу безопасности, так как могут использоваться для атак типа BadUSB.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖