USB-устройства для Windows опасны

[s]USB-устройства запросто портят Windows[/s]

На западном eWeek опубликована статья, в которой рассказывается о проблеме USB-драйвера Microsoft в операционной системе Windows XP. "Благодаря" этой проблеме, Windows подвержена проблеме переполнения буфера при работе с внешними USB-накопителями и другими устройствами. Этой проблемой могут без проблем воспользоваться злоумышленники.

Уязвимость переполнения буфера может позволить атакующему обойти защиту Windows и получить права доступа администатора к машине пользователя. Это лишь один из наглядных примеров того, как специалисты закрывают глаза на поиск уязвимостей в самых банальных вещах. Получается, что некорректная обработка запросов драйверов периферийных устройствами, которые используют интерфейсы USB, FireWire и беспроводные сетевые соединения, может запросто привести к захвату контроля над ПК. Подробности читайте в статье на eWeek. Конечно на английском. [url]http://www.eweek.com/article2/0,1895,1840141,00.asp[/url]

[RIGHT]Источник: [url=http://www.thg.ru/technews/20050725_185615.html]Tom's Hardware[/url][/RIGHT]

А, ну это только локально. Для домашних пользователей угрозы не представляет :)

[s]Переполнение буфера в USB драйвере в Microsoft Windows[/s]
[b]Программа:[/b] Microsoft Windows 2000, XP, 2003
[b]Опасность:[/b] Низкая
[b]Наличие эксплоита:[/b] Нет
[b]Описание:[/b]
Обнаруженная уязвимость позволяет локальному пользователю с физическим доступом к системе выполнить произвольный код.

Уязвимость существует из-за ошибки в драйвере USB устройств. Злоумышленник может подключить к системе специальное оборудование, вызвать переполнение буфера и выполнить произвольный код с привилегиями Local System.


[b]Решение:[/b] Способов устранения уязвимости не существует в настоящее время.