Počítače se vzduchovou mezerou mají být ultrabezpečné počítače, které nemohou být infikovány malwarem, který se šíří pomocí internetu. Je to proto, že tyto počítače, často připojené k citlivým strojům, nejsou také připojeny k internetu. Mysleli byste si, že tyto systémy by byly neproniknutelné vzdálenými útoky a vyžadovaly by, aby byl hacker ve stejné místnosti s počítačem. Ale není překvapením, že CIA vyvinula nástroje, které mohou infikovat počítače se vzduchovou mezerou.
Tech. Zábava. Věda. Vaše doručená pošta.
Přihlaste se k odběru nejzajímavějších novinek v oblasti technologií a zábavy.
Přihlášením souhlasím s Podmínky použití a zkontrolovali Oznámení o ochraně osobních údajů.
Wikileaks ve čtvrtek zveřejnily více než 150 stránek materiálů, které vysvětlují, jak CIA používala USB disky k propašování malwaru do strojů s mezerou. Ostatně i tyto počítače si potřebují vyměňovat data a jediný způsob, jak to udělat, je používat USB disky nebo externí pevné disky.
Platforma s názvem Brutal Kangaroo obsahuje nástroje, které lze použít k cílení na počítačové systémy, které nejsou připojeny k internetu,
Ars Technica vysvětluje. Drifting Deadline je nástroj nainstalovaný na počítači, který vás zajímá. Když je k němu připojena jednotka USB, nástroj jej infikuje malwarem, který by pak byl předán do počítače se vzduchovou mezerou.Tyto pokročilé verze malwaru by byly schopny infikovat počítač se vzduchovou mezerou ihned po připojení jednotky USB. Některé z nich nevyžadovaly žádnou interakci uživatele a mohly být aktivovány podle výchozího chování ve Windows, jako např jako Průzkumník Windows zobrazující ikony nebo písmeno odpovídající právě zvolené jednotce vložena.
Microsoft uvedl, že některé z těchto zranitelností opravil a nefungují na žádné z podporovaných verzí Windows.
Dokumentace říká, že první infekce – nasazení Drifting Deadline – může vyžadovat ruční přístup k počítači, ale Ars tvrdí, že neohrožení hackeři by mohli najít způsoby, jak doručit malware do počítače, který by byl použit k přenosu na USB klíčenku.
