Onderzoeker claimt USB-stick die computers kan beschadigen
Het wordt over het algemeen afgeraden om vreemde USB-sticks op een computer aan te sluiten vanwege de kans op malware, maar een Russische onderzoeker claimt een USB-stick te hebben ontwikkeld die machines fysiek kan beschadigen. De onderzoeker, die niet bij naam genoemd wordt, hoorde een verhaal over een gestolen USB-stick die na te zijn aangesloten een laptop voor de helft zou hebben verbrand.
Dit verhaal boeide de onderzoeker zo dat hij besloot zelf zo'n USB-stick te ontwikkelen, genaamd USB Killer. De man zou bij een bedrijf werken dat elektronica ontwikkelt en bestelde in China verschillende circuitborden voor de USB-sticks. Uiteindelijk slaagde hij er naar eigen zeggen in een model te maken dat negatieve voltage gebruikt en waarmee een computer kan worden beschadigd.
Foto's of filmpjes van eventueel verbrande of "geëlektrocuteerde" apparatuur ontbreken echter. Op internet zijn sommige mensen dan ook kritisch. Ook vragen sommigen zich af of de USB-stick wel over voldoende spanning kan beschikken om een brand te veroorzaken. De onderzoeker heeft een korte beschrijving van hoe de USB Killer werkt gepubliceerd, maar uitgebreide schema's en tekeningen ontbreken. Wel stelt hij lezers de vraag of ze in het aanschaffen van een dergelijke USB-stick geïnteresseerd zijn en wat ze doen als ze een vreemde USB-stick op hun werkplek aantreffen.
De methode baseerde kennelijk op een stukje software dat in staat was heel veel bits/ports in vele IC's in één klap aan te zetten. Het verhaal was indertijd, dat dit een kortstondige 'kortsluiting' met navenant hoge stromen veroorzaakte, zo hoog, dat (onderdelen van) een C64 dit niet uithouden.
Het verhaal eindigde indertijd met de vaststelling, dat het systeem niet op de markt werd gebracht, omdat ze het verzekerings-technisch niet voor elkaar kregen. Het zou immers kunnen zijn, dat hun methode ooit een verkeerde beslissing neemt en dan een C64 onterecht naar de eeuwige jachtvelden verbant.
Of dit verhaal dan wel waar is? Ik weet het niet, het product werd immers niet op de markt gebracht. Waar rook is...
De vraag is niet of het kan, maar wat is het nut. Brand zal er niet snel ontstaan, wel schade, b.v. kappote USB poorten.
Nutteloos.
Brand lijkt mij sterk, maar wellicht dat je ook een soort transformatortje in de USB-stick kan stoppen dat heel erg warm wordt en vervolgens in de fik vliegt?
Brand lijkt mij sterk, maar wellicht dat je ook een soort transformatortje in de USB-stick kan stoppen dat heel erg warm wordt en vervolgens in de fik vliegt?
De methode baseerde kennelijk op een stukje software dat in staat was heel veel bits/ports in vele IC's in één klap aan te zetten. Het verhaal was indertijd, dat dit een kortstondige 'kortsluiting' met navenant hoge stromen veroorzaakte, zo hoog, dat (onderdelen van) een C64 dit niet uithouden.
Het verhaal eindigde indertijd met de vaststelling, dat het systeem niet op de markt werd gebracht, omdat ze het verzekerings-technisch niet voor elkaar kregen. Het zou immers kunnen zijn, dat hun methode ooit een verkeerde beslissing neemt en dan een C64 onterecht naar de eeuwige jachtvelden verbant.
Of dit verhaal dan wel waar is? Ik weet het niet, het product werd immers niet op de markt gebracht. Waar rook is...
Het verhaal zoals je het vertelt is onzin , voor de C64.
Waar enige realiteit in kan bestaan betreft het de Commodore PET (met ingebouwde monitor), en vele monitoren uit het vroege PC tijdperk. (CGA,VGA)
Het defect mechanisme bestaat dan uit het sturen van een te hoge resolutie (hsync/vsync refreshrate, analoog), die de hoogspannings trafo van de beeldbuis niet kan volgen/overbelast.
Als zo'n monitor raar beeld geeft met een piepende of zoemende trafo wil ik wel aannemen dat dat na enige tijd ook kapot gaat.
Zie ook http://msgboard.snopes.com/cgi-bin/ultimatebb.cgi?ubb=print_topic;f=103;t=000491 voor details over de PET -poke s die een dergelijk effect hadden.
Brand lijkt mij sterk, maar wellicht dat je ook een soort transformatortje in de USB-stick kan stoppen dat heel erg warm wordt en vervolgens in de fik vliegt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
