Hispanopedia WikiEl "pod slurping" consiste en utilizar un dispositivo de almacenamiento de datos portátil , como un reproductor de audio digital iPod, para descargar ilícitamente grandes cantidades de datos confidenciales conectándolo directamente a un ordenador donde se almacenan dichos datos , el cual puede estar protegido por un cortafuegos . El término "pod slurping" fue acuñado por Abe Usher. Se refiere a un programa malicioso integrado en un dispositivo de almacenamiento USB , que se activa automáticamente al conectarse a un ordenador. [ 1 ]
Se han realizado algunos trabajos para desarrollar soluciones al problema, incluyendo varios productos de seguridad de terceros que permiten a las empresas establecer políticas de seguridad relacionadas con el uso de dispositivos USB , y funciones dentro de los sistemas operativos que permiten a los administradores de TI o a los usuarios deshabilitar el puerto USB por completo. Los sistemas basados en Unix o similares pueden impedir fácilmente que los usuarios monten dispositivos de almacenamiento, y Microsoft ha publicado instrucciones para impedir que los usuarios instalen dispositivos de almacenamiento masivo USB en sus sistemas operativos. [ 2 ]
Las medidas adicionales incluyen la obstrucción física de los puertos USB, que van desde el simple relleno de los puertos con resina epoxi hasta soluciones comerciales que depositan un tapón con cierre en el puerto. [ 3 ]
Véase también
Referencias
- ↑ Anderson, Brian; Anderson, Barbara (2010), "Lanzamiento de virus/código malicioso mediante USB" , Los siete ataques USB más letales , Elsevier, págs. 65–96 , doi : 10.1016/b978-1-59749-553-0.00003-2 , ISBN 978-1-59749-553-0, consultado el 29 de febrero de 2024
- ↑ "¿Cómo puedo evitar que los usuarios se conecten a un dispositivo de almacenamiento USB?" . Microsoft . 15 de septiembre de 2009 . Consultado el 20 de enero de 2010 .
- ↑ Dispositivo de bloqueo y bloqueo de puerto USB
Enlaces externos
Los siguientes enlaces externos sirven como mecanismo indirecto para seguir aprendiendo sobre este tema (por ejemplo, descripciones detalladas, ejemplos e implementaciones).
- Cómo hacerlo: Script sencillo para Podslurping
- Podslurping y Bluesnarfing: las últimas amenazas informáticas
- Resumen de Podslurping
- Succión de vainas y riesgos relacionados
- La técnica de extracción de datos mediante pods (archivo PDF)
- Sorber las vainas o sorber vainas
- Descripción temprana de la actividad de succión de las vainas
- Ejemplo y presentación de Pod Slurping
- seguridad de los datos