הדבר הראשון שאתה רוצה לעשות כשאתה שולף כונן USB ממישהו שכביכול שוכב בדרכו ל-Hangout הנשיאותי Mar-a-Lago הוא לחבר אותו למחשב שלך. אה, רגע, אולי אל תעשה את זה?
אישה בשם יוג'ינג ג'אנג נעצרה ב-30 במרץ כשניסתה לבלום את דרכה למועדון הפרטי של דונלד טראמפ בפלורידה. בנוסף לשני דרכונים סיניים, הניו יורק טיימסדיווחשהיא נשאה איתה ארבעת הטלפונים הסלולריים, כונן קשיח ואכונן USBנגוע בתוכנות זדוניות. וגם,לפי המיאמי הראלד, פקידי ממשל ארה"ב ישר חיברו את הילד הרע הזה למחשב - קצת חדשות שיצרו כמה תגובות רציניות בקהילת ה-infosec.
"[סוכן השירות הסודי סמואל איבנוביץ'] הצהיר שכאשר סוכן אחר הכניס את כונן האגודל של ג'אנג למחשב שלו, הוא התחיל מיד להתקין קבצים, אירוע 'מאוד יוצא דופן' שהוא מעולם לא ראה מתרחש בעבר במהלך זה. סוג של ניתוח", מדווח ה-לְבַשֵׂר. "הסוכן נאלץ להפסיק מיד את הניתוח כדי לעצור כל שחיתות נוספת במחשב שלו, אמר איבנוביץ'".
ייתכן שהציוץ נמחק
ייתכן שהציוץ נמחק
ייתכן שהציוץ נמחק
ייתכן שהציוץ נמחק
ההבנה הרווחת היא שחיבור USB אקראיים הוא אף פעם לא רעיון מצוין, מכיוון שיש להם סיכוי לא אפסי להכיל תוכנות זדוניות. אז, זה כמובן אפשרי שכונן האצבעות של ג'אנג היה בדיוק כמו כל כונן אצבע אחר והכיל במקרה כמה קבצים זדוניים - בניגוד לתוכנות זדוניות שנועדו במיוחד לרגל אחרי הנשיא או המועדון שבו הוא מבלה כל כך הרבה מזמנו.
מהירות אור ניתנת לריסוק
זה אפשרי, אבל בתורניו יורק טיימסדיווחב-8 באפריל, חדר המלון של ג'אנג הכיל עוד כמה פריטים מעניינים שהתגלו בחיפוש שמצביעים על כך שזה גם בלתי אפשרי בהחלט. כלומר, תשעה חיבורי USB נוספים, חמישה כרטיסי SIM, 8,000 דולר במזומן ומכשיר תדר רדיו המשמש לאיתור מצלמות נסתרות.
עם זאת, אולי לא הכל נורא בארץ אבטחת הסייבר של ממשלת ארה"ב. בעוד שבמבט ראשון חיבור כונן ה-USB המשורטט של ג'אנג עשוי להיראות כמו מקרה של תקלה אבטחה מונומנטלית, אם מומחה אבטחת סייבר היה מחבר אותו למחשב ספציפי במטרה לבדוק אם יש תוכנות זדוניות, אז היינו אומרים שהם היו עושים את עבודתם.
למרבה המזל, נראה שזה מה שקרה כאן - עובדה שהובהרה במשפט מבהיר ב-aניו יורק טיימססָעִיף.
"מר איבנוביץ' העיד כי מנתח המחשבים שבדק את מכשיריה של גברת ג'אנג אמר כי כונן האצבעות שנשאה החל מיד להתקין תוכנה במחשב שלו", מסבירים.
במילים אחרות,מנתח מחשביםחיבר את המכשיר במיוחד כדי לבדוק אותו. מה, היי, אולי לא הכל אבוד אחרי הכל.