web-dev-qa-db-fra.com

Pourquoi Firewire est-il une menace plus importante que l'USB?

Cette question note qu'une personne a brièvement connecté un Android appareil à un Apple ordinateur via USB, et un commentaire indique que ce serait "très probablement" être un risque:

En théorie, oui, en pratique, probablement pas. S'il s'agissait d'un périphérique Firewire, très probablement. - Matthie

Pourquoi Firewire est-il une menace plus importante que l'USB? En quoi la connexion d'un périphérique Firewire à une machine peut-elle constituer un risque pour la sécurité?

Je suis un utilisateur de PC et je ne connais rien à Firewire.

44

Firewire et Thunderbolt fournissent également un accès direct à la mémoire du système d'exploitation, contournant ainsi le système d'exploitation. Voir Wikipedia: DMA attack pour plus de détails sur les attaques possibles.

L'USB ne fournit pas ce type d'accès direct. Mais il a d'autres problèmes comme la capacité d'émuler de manière inattendue des périphériques comme un clavier, voir BadUSB .

61
Steffen Ullrich