BadUSB.

Conjunto de ataques que reprograma el firmware del controlador de un dispositivo USB para que se haga pasar por un teclado, tarjeta de red o volumen de almacenamiento malicioso. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Conjunto de ataques que reprograma el firmware del controlador de un dispositivo USB para que se haga pasar por un teclado, tarjeta de red o volumen de almacenamiento malicioso.

BadUSB fue presentado por Karsten Nohl y SR Labs en Black Hat 2014. Aprovecha que casi todos los dispositivos USB tienen firmware regrabable en su controlador y que los sistemas operativos confian en el implicitamente. El atacante reflashea una memoria, cargador o periferico para que, al conectarse, presente descriptores USB adicionales: un teclado HID que escribe comandos, una tarjeta de red que redirige el DNS o una particion oculta con malware. Como el comportamiento malicioso reside en el firmware, ni el antivirus ni el formateo lo eliminan. Para mitigarlo se usan dispositivos con firmware firmado, listas de permitidos por VID/PID, desactivar la reproduccion automatica y tratar los USB no confiables como hostiles.

Las defensas contra BadUSB combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: USB reprogramado, Ataque al firmware USB.