[andy]

Jeżeli ktoś jeszcze nie słyszał o tym to radzę się zapoznać.

Problem ma leżeć w kontrolerze USB (w urządzeniu), który pełni rolę pośrednika pomiędzy podpinanym do komputera urządzeniem USB a systemem operacyjnym. Chip kontrolera ma własny firmware, który m.in. definiuje jakiej klasy jest urządzenie (dysk, klawiatura zewnętrzna, karta sieciowa, itp.). To właśnie jego nadpisanie może wyposażyć niewinne urządzenie USB w dodatkowe, złośliwe funkcje ***8212; np. imitowanie klawiatury, która w tle, przy pomocy odpowiednich skrótów klawiszowych systemu operacyjnego, wykona polecenia pobrania złośliwego oprogramowania. Przykładową infekcję komputera i podpięcie go do botnetu po wpięciu odpowiedniej wtyczki w port USB, badacze zademonstrowali dziennikarzom Zeitu.

http://niebezpiecznik.pl/post/kazdy-...jest-dziurawy/