Malware a través de la toma de corriente [duplicado]

4

Esta es quizás una pregunta muy tonta, pero como no tengo conocimiento ni experiencia de seguridad de TI, no tengo más opción que preguntar aquí.

¿Es posible introducir malware en su computadora o teléfono inteligente usando la misma toma de corriente (socket) que una computadora / teléfono inteligente infectada con malware, etc.?

Por ejemplo, si uso la toma de corriente en la escuela que usan muchos otros estudiantes, o si uso la misma toma de corriente en la casa de mis amigos, que siempre logran obtener malware en su computadora.

    
pregunta Gilles 01.12.2012 - 21:53
fuente

4 respuestas

5

Para que los datos maliciosos (en realidad cualquier ) modifiquen su computadora, se requiere que los datos se interpreten en la ubicación de destino. El único escenario que puedo ver, y es muy inverosímil, es que algún "zócalo inteligente" que puede realizar alguna acción en función de la calidad o la fluctuación de la red. Digamos que usted, como atacante, fuerza la fluctuación de potencia para realizar la acción de fluctuación, puede llamar a esta actividad maliciosa. Es poco probable.

Editar: Como los conectores de carga de los teléfonos inteligentes se doblan como puntos de comunicación, cambiar los roles es fácil. Si el teléfono se carga desde una computadora, es decir, a través de USB, el envío de datos es probablemente trivial. Por supuesto, nuevamente, es importante que el teléfono interprete y actúe sobre los datos entrantes.

    
respondido por el Henning Klevjer 01.12.2012 - 22:16
fuente
2

Sí, es posible, pero no en la forma en que piensas. Existe una tecnología comercial y popular que le permite tener LAN (red local) sobre líneas eléctricas en su casa o negocio. La tecnología se llama enlace . Su producto (similar a un protector de sobrevoltaje de un solo enchufe) está enchufado a un enchufe eléctrico y tiene un puerto Ethernet (conector de red de computadora) al cual usted conecta su computadora. Necesita al menos 2 dispositivos de este tipo en su casa (uno para cada dispositivo en red). Según mi conocimiento, esta es la única forma posible de infectarse con malware a través de una línea eléctrica. Además, lo que "Henning Klevjer" dijo en su respuesta también es correcto.

    
respondido por el Matrix 01.12.2012 - 22:44
fuente
2

Solo para ampliar el punto de @Henning Klevjer, el término de piratería de teléfonos inteligentes a través de la conexión USB se llama Juice Jacking.

Usted puede limitar el riesgo y la exposición solo conectando las clavijas USB # 1 y # 4.

    
respondido por el random65537 01.12.2012 - 22:54
fuente
1

A menos que todos utilicen la tecnología Ethernet sobre la red eléctrica como HomePlug , diría que es muy poco probable . Su sistema tiene que interpretar realmente cualquier dato que se le envíe, lo que no debería hacer a menos que esté diseñado para hacerlo.

En una computadora portátil, su cable de alimentación contiene una fuente de modo conmutado que regula una fuente de alimentación de CC desde la tensión de CA suministrada por la red eléctrica. Esto significa que cualquier señal o ruido en la línea de red se destruye antes de que llegue a la computadora portátil. El mismo tipo de suministro se utiliza en las máquinas de escritorio. Incluso si un atacante genera grandes cantidades de ruido en la línea eléctrica, los reguladores de su fuente de alimentación lo eliminarán por completo o se apagarán para proteger su sistema.

Si ha sido infectado, supongo que en su lugar detectó el malware en su red. Si se conecta a su red inalámbrica, el malware en sus máquinas podría intentar explotar varias vulnerabilidades en su sistema a través de la red. Esto se puede mitigar habilitando su firewall, instalando todos los sistemas operativos y actualizaciones de software, y limitando el acceso a cualquier recurso compartido de red que proporcione.

    
respondido por el Polynomial 01.12.2012 - 23:25
fuente

Lea otras preguntas en las etiquetas