Uzmanlar, elektronik sigara kaleminin siber suç cephaneliğinde en son araç olabileceğini öne sürdü.
E-sigara ve yeniden doldurma kartuşları üreten EDGE Vaping’den bir rapor, bilgisayar korsanlarının vape cihazlarını ev için değiştirebileceğini iddia ediyor. kötü amaçlı yazılımkişisel bilgisayarlara bulaşmak amacıyla.
Birçok kişi vape’lerini duvarda şarj etse de, diğerleri cihazlarındaki USB bağlantı noktalarını kullanır. dizüstü bilgisayar veya masaüstü bilgisayarenfeksiyon için bir fırsat yaratmak.
Muhtemel ama mümkün
Standart olarak, vape cihazları, tipik kötü amaçlı yazılım türlerini barındırmak için yetersiz olan yalnızca küçük miktarda yerleşik depolama ile birlikte gelir. Örneğin ünlü WannaCry kötü amaçlı yazılımının ortalama bir e-sigaranın depolama kapasitesinden yaklaşık 100 kat daha büyük olduğu söyleniyor.
Bununla birlikte, EDGE Vaping, bir bilgisayar korsanının, form faktörünü sahibinin fark edebileceği şekilde değiştirmeden depolama kapasitesini artıran bir vape cihazına ek bir çip eklemesinin mümkün olacağını söylüyor.
Bu fikir güvenlik uzmanı Ross Bevington tarafından desteklendi ve bir siber suçlunun bir elektronik sigara kalemini geleneksel bir bilgisayar çevre birimi gibi gizleyen bir kod sunmasının mümkün olduğunu doğruladı. tuş takımı.
Ancak Bevington, uç bir senaryo olarak nitelendirdiği böyle bir saldırı olasılığını küçümsemeye de hevesliydi. “Gerçekçi olarak, tehlikeli yazılımları çalıştırma ve makinenizin en son yazılım güncellemeleriyle güncel olmasını sağlama konusunda daha fazla endişelenmelisiniz” dedi.
Ancak yine de, EDGE Vaping, vape kalem kadar zararsız bir cihazı kötü amaçlı yazılım veya kötü amaçlı yazılımlar için bir araca dönüştürme fırsatını söylüyor. fidye yazılımı herhangi bir türde bir cihazı kişisel bir cihaza takarken her zaman dikkatli olunması gerektiğini hatırlatmalıdır.
EDGE Vaping BT Başkanı Mike Williams, “İnsanlar, bilinmeyen cihazları bilgisayarlarına bağlarken ortaya çıkabilecek risklerin farkında olmalıdır” dedi.
“Kişisel dosyalara erişmek için elektronik sigara kullanan bilgisayar korsanlarının tehdit seviyesinin düşük olduğu vurgulanmalıdır, ancak elektronik cihazlarla güvenliği sağlamak için iyi uygulamalar aşılanabilir. Güvenilir cihazlar ve yazılımlar kullandığınızdan emin olun ve yalnızca saygın satıcılardan vape kalemleri satın alın.”
Muhtemelen, Williams bu parantez içine kendi şirketini de dahil ediyor…
