Powered by Guardian.co.ukSee artikkel pealkirjaga “Nüüd e-sigaretid ei saa anda teile pahavara” kirjutas Alex Hern, jaoks theguardian.com reedel 21. november 2014 16.37 UTC

E-sigaretid võivad olla tervisele kasulikum kui tavaline ones, kuid vaba mõtte oma kehva arvuti - elektroonilised sigaretid on muutunud viimaste vektor õelvara, vastavalt Internetis aruanded.

Paljud e-sigaretid saab laadida USB, kas spetsiaalne kaabel, või ühendades sigareti enda otse USB porti. See võib olla USB-porti ühendatud vooluvõrku või sadama arvutis - aga, kui nii, see tähendab, et odavad e-sigaret ebausaldusväärne tarnija saavutab füüsilise juurdepääsu seadme.

Aruanne sotsiaalse uudiste leheküljel Reddit näitab, et vähemalt üks "vaper" on kannatanud negatiivsed usaldav oma sigaretitootjatel. "Üks eriti täidesaatva oli ründevaranakkus oma arvutisse, kust allikas ei olnud võimalik kindlaks," kasutaja kirjutab. "Lõppude traditsiooniliste vahenditega infektsiooni kaeti, IT hakkasin otsima muid võimalusi.

"Made in China e-sigaret oli pahavara kõva kodeeritud laadija, ja kui ühendatud arvuti USB-porti pahavara helistas koju ja nakatunud süsteemi. "

Rik Ferguson, turvalisuse konsultant Trend Micro, ütleb lugu on täiesti usutav. "Tootmisliin pahavara on olnud juba paar aastat, nakatades pildiraamid, MP3 mängijad ja rohkem,"Ütleb ta. Sisse 2008, näiteks, foto raami tootnud Samsung tarnitakse pahavara toote install ketas.

Veelgi Mis puudutab on viimastel proof-of-concept rünnaku nimetatakse "BadUSB", mis hõlmab ümberplaneerimine USB seadmete riistvara tasemel. "Väga levinud USB kontroller kiibid, sealhulgas pöialmäluseadmetest, ei kaitse selline ümberprogrammeerimine," ütleb Berliinis asuv firma SRLabs, mis vabaneb koodi.

Kombineeri kaks, ütleb Ferguson, "Ja on väga tugev juhul võib teha ettevõtete puuet USB porti, või vähemalt abil seadme juhtimine lubada ainult autoriseeritud seadmetega.

"Tarbijate see juhul töötab up-to-date anti-malware tootmise liini asju ja kasutades ainult usaldusväärsete seadmete võidelda ohtu."

Dave Goss, Londoni vape Emporium, ütleb, et vapers võib jääda ohutu, ostes kinni tootjad nagu Aspire, KangerTech ja Innokin, ja kontrollides "tühjalt kabe" kasti, mis tähistama autentset kaupa võltsingutest.

"Iga elektriseade, mis kasutab USB laadija, mida saab suunata sel viisil, ja peaaegu iga üks neist elektriseadmed tulevad Hiinast,"Lisab ta.

Novembri alguses, arvud on saadud Press Association selgus, et e-sigaretid ja sellega seotud seadmed, nagu akulaadijad, osales rohkem kui 100 tulekahjusid vähem kui kaks aastat.

guardian.co.uk © Guardian News & Media Limited 2010

Avaldatud kaudu Guardian News Feed plugin WordPress.

Seotud artiklid

18743 0