Ada berita bahwa eksploitasi firmware USB yang tidak dapat ditambal dan tidak dapat diperbaiki adalah "di luar sana".
Ini mungkin tampak tidak terkait dengan server tetapi karena perangkat keras yang terkena dampak dari Phison tidak diungkapkan, ada kemungkinan perangkat yang terhubung ke jaringan internal dapat terinfeksi atau berpotensi rentan. Ini bisa menjadi mimpi terburuk bagi administrator jaringan & sistem, konsultan TIK, dll.
Apakah ada cara untuk memeriksa apakah perangkat USB memiliki potensi kerentanan BadUSB, sehingga perangkat USB dapat "diperiksa oleh departemen TI"?
Tidak tahu bagaimana Anda bisa menguji (selain skema yang benar-benar konyol seperti, dapatkan perangkat lain dan perangkat pemrograman USB yang sama untuk memeriksa apakah firmware sama pada keduanya). Sebagian besar kerentanan potensial harus dengan mudah dinetralkan dengan praktik keamanan dasar: 1. jangan memasukkan perangkat yang tidak dipercaya ke server Anda 2. Jika perangkat bertindak "aneh", karantina dan evaluasi lingkungan Anda. BasUSB memungkinkan perangkat untuk melakukan kesalahan, tetapi tidak secara ajaib mengesampingkan sistem host.
—
Chris S
Ringkasan BadUSB : Phision adalah produsen pengontrol perangkat USB terkemuka (mis. Chip antara chip flash memory stick dan bus USB). Chip mereka melakukan keamanan yang sangat sederhana, mudah diatasi, memungkinkan seseorang untuk mem-flash firmware sewenang-wenang ke controller. Dengan demikian firmware dapat berisi malware, atau dapat menyembunyikan bagian dari flash drive, atau mengganti kata sandi pada perangkat yang mengenkripsi sendiri, atau bertindak sebagai sesuatu selain apa yang sebenarnya (misalnya, memory stick menjadi memory stick + keyboard, atau NIC , perangkat audio, atau kelas USB lainnya). Dan daftarnya berlanjut.
—
Chris S