Podslurping

Pod slurping este actul utilizării unui dispozitiv portabil de stocare a datelor , cum ar fi un iPod sau un player audio digital, pentru a descărca ilegal cantități mari de date confidențiale , prin conexiunea sa simplă și directă la computerul în care este conținut, pe care, de altfel, poate fi localizat în interior o zonă protejată de un firewall . Pe măsură ce aceste dispozitive de stocare sunt din ce în ce mai mici, cu cât capacitatea lor de stocare devine mai mare, acestea prezintă un risc tot mai mare pentru securitatea companiilor și a agențiilor guvernamentale. Accesul se obține imediat ce computerul este lăsat nesupravegheat.

Pentru a rezolva problema, au fost dezvoltate unele produse de securitate, inclusiv unele componente software de la terțe părți care permit companiilor să stabilească politici de securitate legate de utilizarea dispozitivelor USB și caracteristici din sistemele de operare , care permit administratorilor IT și / sau utilizatorilor să completeze dezactivați portul USB.

Sistemele bazate pe Unix sau Unix-like pot împiedica cu ușurință utilizatorii să monteze dispozitive de stocare, iar Microsoft a emis instrucțiuni pentru a împiedica utilizatorii să instaleze dispozitive de stocare a datelor USB pe sistemele sale de operare.

Măsurile suplimentare includ obstrucția fizică a portului USB, cu măsuri care variază de la simpla umplere a porturilor cu epoxidic până la soluții comerciale constând în introducerea unei chei fictive și a lacătului în port.

Elemente conexe

• Date furate
• Bluesnarfing
• Sneakernet

linkuri externe

• Cum să: Script Podslurping simplu , la usbhacks.com . Adus la 5 noiembrie 2009 (arhivat din original la 4 ianuarie 2007) .
• Podslurping și Bluesnarfing - Cele mai recente amenințări IT , pe it-observer.com .
• Rezumatul Podslurping , pe sharp-ideas.net . Adus la 5 noiembrie 2009 (arhivat din original la 3 ianuarie 2010) .
• Podslurping și riscuri conexe , pe watchyourend.com . Adus la 5 noiembrie 2009 (arhivat din original la 23 octombrie 2006) .
• Pod Slurping - o tehnică ușoară pentru a fura date ( PDF ), pe gfi.com . Adus la 3 mai 2019 (arhivat din original la 9 ianuarie 2017) .
• Pod Slurping sau Podslurping , la usbhacks.com . Adus la 5 noiembrie 2009 (arhivat din original la 9 februarie 2007) .
• Descriere timpurie a activității de slăbire a podului , pe wired.com .
• Exemplu și prezentare Pod Slurping , la kevinslonka.com .