Möglicherweise haben Sie den Artikel Dieser USB-Stick kann einen Computer beschädigen gesehen, in dem gezeigt wird, wie ein Gerät in Form eines Flash-Laufwerks alle Komponenten eines Computers vollständig ausbraten kann. Das ist sehr schockierend (Wortspiel beabsichtigt) für mich als Inhaber eines Internetcafés.
Noch beängstigender ist jedoch der Gedanke, dass jemand denselben Angriff über die lokalen Ethernet-Kabel ausführen und alle meine Computer einschließlich meines Routers ausschalten könnte, ohne so verdächtig auszusehen.
Meine Frage ist: Ist der Angriff auf ein USB-Flash-Laufwerk auch über Ethernet möglich und betrifft er in diesem Fall alle meine Computer ?
Kann ich mich auch vor dem gefälschten USB-Stick / Ethernet-Angriff schützen?
Antworten:
Lange vor USB gab es den Etherkiller . Und ja, es kann Ihre Ausrüstung braten. Aber es sei denn, Sie haben ein Schnäppchengeschäft (und ich meine echte Ausrüstung, nicht nur billige) Sachen, die keine weiteren angeschlossenen Geräte betreffen.
quelle
Ignoriert man, dass sich der Artikel auf einen "Feldeffektwiderstand" bezieht, handelt es sich bei dem Laufwerk lediglich um einen Hardwareangriff, nicht um einen Softwareangriff. Tatsächlich hindert nichts den Benutzer daran, die Hauptspannung an einen beliebigen Ausgangsanschluss anzuschließen. In Bezug auf die Sicherheit wird allgemein vereinbart, dass ein Angreifer keinen physischen Zugriff hat. Dies gilt auch für physischen Schaden.
quelle
Das in diesem Artikel gezeigte USB-Gerät kann nur den Computer beschädigen, an den es angeschlossen ist.
Ethernet-Ports sind isoliert und vor -48-V-Telekommunikationsstrom geschützt, was sich von einem USB + 5-V-Stromkreis unterscheidet. Ich sollte darauf hinweisen, dass das 48-V-Ethernet für POE-Systeme (Power over Ethernet) vorgesehen ist. In Nur-Niederspannungs-Signalsystemen sind die Signale + -2,5 V, aber die Magnete sind normalerweise noch vorhanden.
Das -48-V-Ethernet-Signal wird auch differentiell angesteuert, und die RJ45-Buchse ist in der heutigen Zeit mit Magneten ausgestattet, um die internen Computerschaltkreise von potenziell flüchtigen externen Verbindungen zu isolieren. Die Schaltung, die von der RJ45-Buchse zum Ethernet-Controller führt, verfügt normalerweise über eine ernsthafte integrierte Schutzschaltung, weitaus mehr als USB, bei dem es sich meistens nur um eine ESD-Diode und ein oder zwei Widerstände handelt.
Die Ethernet-Controller sind so konzipiert, dass sie eine Schwebung aushalten UND von den externen Eingängen isoliert sind. Dies macht es sehr schwierig, so etwas wie eine gefährliche Signalinjektion durch ein kleines tragbares Gerät zu erreichen. USB hingegen ist sehr zerbrechlich und Computer sind nicht für diese Art von Bedingungen ausgelegt. In jedem Fall wird ein Angriff auf Ihren Ethernet-Sockel andere Computer nicht beschädigen, vorausgesetzt, dies war die einzige Ethernet-Verbindung auf derselben Ethernet-Karte. Wenn Sie über eine Dual-Ethernet-Karte verfügen, kann eine Steckdose, die mit mehreren Hundert oder Kilovolt überschlägt, auf das andere angeschlossene Gerät überspringen und dieses beschädigen.
Zu sehen, dass Etherkiller verrückt ist, aber dies kein kleines tragbares Gerät ist, erfordert es ein Ersatznetzteil in der Nähe. Ich denke, jemand, der hinterhältig ist, kann immer Dinge in die Luft jagen - Sie können sich versichern, egal welche verblüffenden Geräte erfunden wurden, um Ihrem Geschäft zu schaden ...
quelle