Cuộc tấn công ổ đĩa flash USB giả có thể xảy ra qua Ethernet?

Bạn có thể đã xem bài viết Ổ đĩa USB này có thể Nuke Một máy tính trong đó nó cho thấy cách một thiết bị hình ổ đĩa flash có thể loại bỏ hoàn toàn tất cả các thành phần của máy tính. Điều này rất gây sốc (ý định chơi chữ) đối với tôi với tư cách là chủ quán cà phê Internet.

Nhưng điều thậm chí còn đáng sợ hơn là suy nghĩ rằng ai đó có thể thực hiện cuộc tấn công tương tự đối với cáp Ethernet cục bộ và lấy ra tất cả các máy tính của tôi bao gồm cả bộ định tuyến của tôi mà không cần phải nghi ngờ điều đó.

Câu hỏi của tôi là: Có phải cuộc tấn công ổ đĩa flash USB cũng có thể qua Ethernet và nếu vậy, nó sẽ ảnh hưởng đến tất cả các máy tính của tôi .

Ngoài ra, có bất cứ điều gì tôi có thể làm để bảo vệ chống lại cuộc tấn công flash USB / Ethernet giả không?

Rất lâu trước USB đã có Etherkiller . Và vâng, nó có thể chiên thiết bị của bạn. Nhưng trừ khi bạn có tầng hầm mặc cả (và ý tôi là thiết bị thực sự , không chỉ là những thứ rẻ tiền), nó sẽ không ảnh hưởng đến bất kỳ thiết bị nào khác được kết nối với nó.

Bỏ qua rằng bài báo đề cập đến một 'điện trở hiệu ứng trường', ổ đĩa hoàn toàn là một cuộc tấn công phần cứng, không phải là một phần mềm. Thực sự, không có gì ngăn người dùng nối dây điện áp chính vào bất kỳ cổng đầu ra nào. Người ta thường đồng ý trong bảo mật rằng nếu kẻ tấn công có quyền truy cập vật lý, bạn không có lựa chọn nào, điều tương tự cũng có thể được nói đối với thiệt hại vật lý.

Thiết bị USB hiển thị trong bài viết đó chỉ có thể làm hỏng máy tính mà nó đã cắm vào.

Các cổng Ethernet được cách ly và bảo vệ khỏi nguồn điện viễn thông -48V, khác hoàn toàn so với mạch nguồn USB + 5V. Tôi nên chỉ ra rằng Ethernet 48V dành cho các hệ thống POE (Cấp nguồn qua Ethernet). Trong các hệ thống chỉ có tín hiệu điện áp thấp, các tín hiệu là + -2,5V nhưng từ tính thường vẫn ở đó.

Tín hiệu ethernet -48V cũng được điều khiển bằng vi sai và giắc cắm RJ45 trong thời hiện đại có từ tính được tích hợp để cách ly mạch máy tính bên trong khỏi các kết nối bên ngoài có khả năng bay hơi. Mạch đi từ giắc cắm RJ45 đến bộ điều khiển ethernet thường có một số mạch bảo vệ nghiêm trọng được tích hợp, nhiều hơn so với USB mà chủ yếu chỉ là một diode ESD và một hoặc hai điện trở.

Các bộ điều khiển Ethernet được thiết kế để đánh bại, và cách ly với các đầu vào bên ngoài - những điều này tạo ra thứ gì đó giống như việc truyền tín hiệu nguy hiểm bằng một thiết bị cầm tay nhỏ rất khó đạt được. Mặt khác, USB rất dễ hỏng và máy tính không được chế tạo để mong đợi những điều kiện này. Dù bằng cách nào, nếu ai đó tấn công ổ cắm ethernet của bạn, nó sẽ không làm hỏng các máy tính khác, giả sử đó là kết nối ethernet duy nhất trên cùng một bảng ethernet. Nếu bạn có thẻ ethernet kép, một ổ cắm bị lóe lên với hàng trăm hoặc kilovolt có thể nhảy qua và làm hỏng thiết bị được kết nối khác.

Thấy Etherkiller rất kỳ cục, nhưng đó không phải là một thiết bị cầm tay nhỏ, nó yêu cầu một ổ cắm điện dự phòng gần đó .. Tôi đoán ai đó lén lút luôn có thể thổi bay mọi thứ - bảo hiểm được bảo hiểm cho dù thiết bị tuyệt vời nào được phát minh để làm tổn thương doanh nghiệp của bạn ...