Due ricercatori della SR Labs hanno scoperto una grave falla di sicurezza sul protocollo USB.
La falla sembra riguardare tutte le periferiche con interfaccia USB, dalle tastiere ai pendrive senza eccezione alcuna.
Il bug individuato permette di riprogrammare il firmware della periferica attraverso appositi software e far sì che, una volta connessa a un pc, questa lo infetti rendendo virtualmente impossibile la rimozione o individuare la fonte dell’attacco se non con scansioni a un livello molto basso.
A detta degli scopritori il bug è così sempliche che probabilmente è stato usato anche dalla NSA (Agenzia per la Sicurezza Nazionale) nel corso degli ultimi anni.
Per ora pare che il problema non interessi la maggior parte dei dispositivi ma solo quelli dotati di chip all’interno della periferica o dotate di un firmware riscrivibile. Questo Bug che prende il nome di “BadUSB” potrebbe portare a una riscrittura dell’intero standard USB pensionando tutte le attuali periferiche.
