Kas yra „Plashing“?

„Flashing“ yra metodas, kurį galima naudoti norint visam laikui išjungti aparatinę įrangą, įkeliant sugadintą BIOS į aparatinę įrangą. Paprasčiausiu apsimetimo pavyzdžiu skaitmeninis fotoaparatas gali tapti neveikiančiu sunaikinus fotoaparatui paleisti naudojamą programinę-aparatinę įrangą. 2008 m. gegužę saugumo specialistams buvo surengta klaidinimo demonstracija, iliustruojanti galimus šios technikos pavojus, nors daugelis specialistų skeptiškai žiūrėjo į tai, ar gamtoje iš tikrųjų bus naudojamas bloškimas, ar ne.

Šis metodas priklauso nuo to, kad elektronika, pvz., kompiuteriai, maršrutizatoriai, fotoaparatai, skaitytuvai ir kiti išoriniai įrenginiai, priklauso nuo programinės įrangos, todėl tokia programinė įranga turi būti periodiškai atnaujinama. Dėl to gamintojai nustato savo įrangą taip, kad būtų lengva atnaujinti programinę-aparatinę įrangą, o daugeliu atvejų naudojami prasti saugos protokolai, todėl elektronika yra pažeidžiama atakoms.

Kai kas nors atnaujina įrenginio programinę-aparatinę įrangą, tai vadinama „mirksėjimu“, o žodis „flashing“ yra aiškiai kilęs iš teisėtesnės programinės įrangos atnaujinimų prasmės. Visi, kurie atnaujino programinę-aparatinę įrangą, žino, kad mirksintis gali būti sudėtingas verslas, nes bet koks proceso pertraukimas gali sugadinti aparatinę įrangą ir padaryti ją neveikiančią. Kai kas nors užklijuojama, mūrijimas būtų tyčinis.

Kalbant apie įsilaužimo įrankius, „phlashing“ nėra labai efektyvus, nebent tikslas yra atkeršyti. Kai kurie saugos specialistai užsiminė, kad, pavyzdžiui, piktnaudžiavimą gali panaudoti įsilaužėliai arba įsilaužėliai, kurie pirmiausia bandė sugriauti serverį su atmetimo paslauga. Nusikaltimas kartais vadinamas „nuolatiniu paslaugų atsisakymo ataka“, nes sunaikinus gyvybiškai svarbią aparatinę įrangą, pvz., maršrutizatorius ir serverius, paslauga tikrai nutrūktų.

„Flashing“ taip pat gali būti naudojamas perimti tam tikrą aparatinę įrangą, atnaujinant programinę-aparatinę įrangą, kuri leido lengvai pasiekti nuotolinę prieigą. Tai gali sukelti didelį saugumo pažeidimą, ypač jei susijusi aparatinė įranga buvo serveris arba maršrutizatorius, nes per serverius ir maršruto parinktuvus perduodami dideli kiekiai neskelbtinos informacijos.
Reaguodamos į „phlashing“ grėsmę, su elektronine sauga susijusios organizacijos užsiminė, kad gali būti laikas sukurti mažiau pažeidžiamą programinę-aparatinę įrangą, siekiant apsaugoti vartotojus ir pramonę apskritai.