- Tundmatud, kingitud või leitud USB-mälupulgad on pahavara, andmevarguste ja seadmete füüsilise kahjustamise kriitiline allikas.
- Kaableid, avalikke laadijaid ja odavaid USB-vidinaid saab kasutada vooluvõrgust varastamise rünnakuteks või elektrikatkestuste tekitamiseks.
- Isiklikus ja töökeskkonnas on oluline seadmed eraldada, andmed krüpteerida, automaatne esitamine keelata ja portide arv piirata.
- Koolitus, selged eeskirjad ja tööriistad, näiteks analüüsikioskid, vähendavad drastiliselt USB-mälupulkade kasutamisega seotud riske.
Igapäevaelus ühendame peaaegu mõtlematult USB kaudu arvutite ja telefonidega igasuguseid vidinaid: mälupulki, väliseid kõvakettaid, laadijaid, laenatud laadimiskaableid... ja kui me ettevaatlikud pole, siis isegi mõni üksik seade, mille oleme leidnud vedelemas. See pealtnäha süütu tegevus võib avada tohutu ukse andmete vargustele, pahavarale või isegi meie seadmete füüsilisele kahjustamisele . Selle probleemi tõsiseks võtmiseks ei pea olema küberturvalisuse paranoik.
Lisaks viirusetõrjetarkvara installimisele või kahtlaste failide allalaadimise vältimisele on üks aspekt, mida me sageli tähelepanuta jätame: mida me füüsiliselt oma arvuti või telefoni USB-pordi kaudu ühendame . Selles artiklis vaatleme üksikasjalikult reaalsete näidete abil, milliseid USB-seadmeid ei tohiks kunagi oma arvuti või mobiilseadmega ühendada, milliseid tehnikaid ründajad kasutavad, milline võib olla halvim stsenaarium ja milliseid parimaid tavasid nii kodus kui ka töökeskkonnas rakendada.
Miks on USB-port nii ohtlik rünnakute sihtmärk?
USB-standard loodi meie elu lihtsustamiseks, kuid sama mugavus muudab selle küberkurjategijatele väga atraktiivseks rünnakuvektoriks . Ühe pistiku kaudu läbib kaks asja: elekter laadimiseks ja kahesuunaline andmekanal. Ja siin peitubki probleem.
USB-seadme ühendamisel tunneb operatsioonisüsteem selle ära, installib draiverid ja usaldab sageli pimesi, et ühendatud seade on ehtne . Kui seadet on muudetud, saab see maskeeruda süütuks klaviatuuriks, hiireks, võrgukaardiks või mälupulgaks ja sealt edasi teha toiminguid, mida kasutaja pole lubanud.
Lisaks mööduvad USB-rünnakud traditsioonilistest tõketest, näiteks "õhuvahest" (võrgu füüsilisest isolatsioonist). Isegi kui teil on tööstus- või ettevõttevõrk, mis on internetist täielikult lahti ühendatud, piisab vaid nakatunud USB-draivi sisestamisest, et kaitse muutuks ebaefektiivseks. Nii on tuntud ohud nagu Stuxnet ja Triton kriitilisse infrastruktuuri sisse toodud.
Nagu sellest veel vähe oleks, saab USB-porti kasutada mitte ainult pahavara sissetoomiseks, vaid see võib olla ka kanal riistvara sõna otseses mõttes hävitamiseks , nagu juhtub USB Killer -seadmetega, mille pinge on palju kõrgem kui emaplaat talub.
USB-mälupulki ei tohiks kunagi arvuti ega mobiiltelefoniga ühendada
On teatud seadmeid, mis, olgugi kui ahvatlevad need ka poleks, on kõige parem puutumata jätta. Mõned on selgelt kahtlased, teised aga tunduvad täiesti kahjutud , kuid igal juhul pole risk seda väärt.
Tundmatud või "leitud" USB-mälupulgad ja mälupulgad
See on klassikaline stsenaarium: kõnnite kontori koridoris, läbi raamatukogu, ülikoolilinnakus või isegi oma hoone esikus ja näete põrandal lebavat või lauale jäetud USB-mälupulka. Ülikoolides läbi viidud katsete kohaselt ühendab üle 40% inimestest, kes sellise leiavad, selle arvutiga, et „näha, mis sellel on ”.
Ründajad on sellest kurioosumist hästi teadlikud ja kasutavad seda ära. Levinud taktika on nakatunud USB-mälupulkade jätmine parklatesse, liftidesse, postkastidesse või ettevõtete ja koolide üldkasutatavatesse ruumidesse . Samuti on olnud juhtumeid, kus USB-mälupulki on saadetud juhuslikele kasutajatele reklaami või reklaamkingitustena.
Selle USB-mälupulga sees võib olla ükskõik mida: troojalasi, usse, lunavara, klahvilogijaid, juurkomplekte, reklaamvara... Paljud neist pahavaraprogrammidest on loodud levima kohe, kui nad tuvastavad samas kohtvõrgus teisi salvestusseadmeid või arvuteid, ja jääma võimalikult kauaks peidetuks.
Veelgi hullem on see, et faile pole alati vaja avada : kui arvutil on automaatne esitamine lubatud, saab süsteem pahatahtliku koodi käivitada kohe, kui seadme sisestate. Ettevõtte keskkonnas võib lihtne nakatunud USB-draiv põhjustada tõsise turvaintsidendi, ulatusliku andmevarguse või kriitiliste süsteemide seiskamise.
Ja on üks oluline juriidiline detail, millest harva räägitakse: kadunud USB-mälupulk võib sisaldada varastatud dokumente, ebaseaduslikke fotosid või kolmandate osapoolte pangateavet . Juba ainuüksi teatud tüüpi sisu omamine või sellele juurdepääs võib kaasa tuua juriidilisi probleeme, isegi kui teil polnud selle loomisega mingit pistmist; vaadake meie näpunäiteid isikuandmete varguse vältimiseks.
"Üllatus"-USB-mälupulgad, mis saabuvad postiga või mida üritustel ära antakse
Teine väga delikaatne juhtum on USB-seadmed, mis saadetakse teile ilma neid küsimata : agressiivsed turunduskampaaniad, väidetavad kingitused messidel, kongressidel, müügiedendused kaubanduskeskustes või isegi anonüümsed postisaadetised.
Mõnikord on need täiesti õigustatud, kuid on olnud kampaaniaid, mille käigus levitati nakatunud USB-mälupulki pahavara installimiseks või ohvrite järel luuramiseks . Näiteks pidi Melbourne'i politsei andma välja hoiatuse, paludes kodanikel mitte ühendada postkastidest leitud USB-mälupulki arvutitega, kuna paljud neist sisaldasid pahavara.
Ettevõtetes ja avalik-õiguslikes asutustes tuleks seda tüüpi kingituseks mõeldud USB-mälupulka pidada kõrge riskiga seadmeks ning see peab läbima kohustuslikud analüüsiprotsessid või ei tohiks seda kunagi otse tootmisseadmetes kasutada.
Kahtlase päritoluga USB-kaablid ja laadijad
Mobiiltelefonide laadimise trendiga kõikjal on tekkinud uued rünnakutehnikad, mis kasutavad ära pealtnäha kahjutuid laadijaid ja kaableid. Avalikku laadijat lennujaamas, hotellis või kaubanduskeskuses saab kohandada nii, et see teeb enamat kui lihtsalt aku laadimine.
Nn mahlajooks tugineb just sellele: avalikke USB-laadimisporte saab kasutada pahavara või jälgimistööriistade installimiseks ühendatud seadmetesse. Ohustatud port pääseb ligi telefoni sisule, varastab paroole ja isikuandmeid ning kasutab seda teie isikuandmete esitamiseks, pangakontode tühjendamiseks või teie teabe müümiseks tumeveebis.
Midagi sarnast juhtub ka modifitseeritud USB-kaablitega, mille sees on mikrokontroller . Väljastpoolt näevad nad välja nagu tavalised kaablid, kuid seestpoolt käituvad nad nagu klaviatuur, mis ühendatuna hakkab kiiresti käske tippima pahavara allalaadimiseks, privilegeeritud kasutajate loomiseks, viirusetõrjetarkvara keelamiseks ja paljuks muuks.
Loo moraal on selge: ära kunagi eelda, et laadija või USB-kaabel on "lihtsalt" kahjutu plasttükk , eriti kui sa ei tea, kust see pärit on või kes sellega võis kokku puutuda.
Väga madala kvaliteediga USB-seadmed (ventilaatorid, tuled, odavad vidinad…)
Keerukatest rünnakutest erinevas otsas on odavad ja halvasti valmistatud USB-seadmed : kaheeurosed ventilaatorid, painduvad lambid, soojendusega kruusid, minimänguasjad jne. Kuigi nende algne eesmärk ei pruugi olla pahatahtlik, võib komponentide halb kvaliteet tekitada tõsise probleemi.
Halb energiahaldus, vigane jootmine või puuduvad kaitsed võivad põhjustada lühiseid, pinge kõikumisi või ülekoormusi, mis kahjustavad USB-porte, emaplaate või akusid . Ja see pole isegi arvestanud sellega, et mõned neist vidinatest võivad sisaldada modifitseeritud püsivara või salvestuskiipe, mida saab taas kasutada pahatahtliku koodi sisestamiseks.
Soovitus on lihtne: kui kavatsete midagi USB-porti ühendada, veenduge, et see oleks usaldusväärse tootja toode ja sellel oleks minimaalne garantii . Tasuta või kahtlaselt odavad esemed osutuvad turvalisuse ja riistvara osas sageli kalliks.
USB Killer ja muud riistvara kahjustamiseks loodud seadmed
Kategooriasse „Ära isegi mõtle selle vooluvõrku ühendamisele” kuuluvad nn USB-tapjad . Erinevalt tavalisest mälupulgast ei kasutata selle sisemust andmete salvestamiseks, vaid pigem energia akumuleerimiseks kondensaatorite abil.
USB-porti ühendatuna laevad nad kiiresti oma kondensaatoreid toiteliinidest ja tühjendavad andmeliinidele umbes 200 volti alalisvoolu . See laadimis-tühjendustsükkel kordub mitu korda sekundis, kuni seade eemaldatakse. Kui arvutil pole väga spetsiifilist kaitset, on tulemuseks tavaliselt rikkis USB-port, praetud emaplaat või täiesti kasutuskõlbmatu arvuti.
Isegi viirusetõrjetarkvara ja muude aktiivsete kaitsemeetmete abil ei suuda ükski tarkvara teie riistvara puhtalt elektrilise rünnaku eest kaitsta . Seetõttu võib tundmatu päritoluga USB-mälupulga arvutisse sisestamine põhjustada mitte ainult nakkuse, vaid ka pöördumatuid füüsilisi kahjustusi.
Ebaturvaliste USB-draivide ühendamise spetsiifilised riskid
Oleme juba näinud, milliseid seadmeid on kõige parem vältida, kuid tasub täpselt selgitada, mis võib juhtuda. Kahtlase USB-seadme ühendamine võib kahjustada nii loogilisi aspekte (andmed, operatsioonisüsteem, võrk) kui ka füüsilisi aspekte (riistvara).
Pahavara: vaiksetest troojalastest hävitava lunavarani
Eemaldatavate andmekandjate kaudu leviv pahavara on väga mitmekesine. Tööstus- ja ettevõtluskeskkondades on see rikkalik tagaustega troojalaste, robotite, teisi ohte alla laadivate dropperite, automaatselt paljunevate usside, kasutaja ja viirusetõrjetarkvara eest peituvate juurkomplektide ning igasuguste reklaam- ja nuhkvarade näol.
Mõned lunavara perekonnad sihivad levitamiseks spetsiaalselt teisi ühendatud kõvakettaid või USB-draive . Teised keskenduvad konfidentsiaalse teabe varastamisele: sise-dokumentidele, konfiguratsioonifailidele, salvestatud brauseri mandaatidele, andmebaasidele jne. Äärmuslikel juhtudel räägime lunavarast, mis krüpteerib kõik ligipääsetavad failid ja nõuab nende taastamise eest lunaraha; õppige, kuidas end lunavara eest kaitsta.
Arvutites, millel on automaatne esitamine lubatud või valesti konfigureeritud, piisab lõbu alustamiseks seadme sisestamisest . Pole vaja midagi avada ega faile topeltklõpsata: süsteem käivitab ründaja ettevalmistatud toimingud.
Pühendumus tööstusvõrkudele ja õhupiluga süsteemidele
Tööstusjuhtimissüsteemide (ICS) valdkonnas on USB kahe teraga mõõk. Ühelt poolt on see hädavajalik püsivara värskendamiseks, uute konfiguratsioonide laadimiseks või andmete edastamiseks seadmetele, mis pole võrku ühendatud . Teisest küljest on see tohutu ohuallikas.
Vaatamata isolatsioonimeetmetele on paljude tööstusettevõtete süsteemid sattunud ohtu just seetõttu, et eemaldatavate andmekandjate kasutamisel ei ole rakendatud parimaid tavasid . Stuxnet ja Triton on kaks silmapaistvat näidet, kuid mitte ainsad. Halvasti hallatud mälu võib õhupilu strateegia täielikult nurjata: see, mis võrgu kaudu sisse ei tulnud, satub tehniku taskusse.
Lisaks raskendab tööstusseadmete pikk eluiga ja vananenud süsteemide kooseksisteerimine moodsamate süsteemidega nende kõigi hooldamist ühtsete ohutuspoliitikate alusel. Neid juhtimisseadmeid käitav personal muutub tegelikult peamiseks riskiteguriks, kui nad pole korralikult koolitatud ja riskidest teadlikud.
Andmete kadu, privaatsus ja võimalikud juriidilised kohustused
Kõik ohud ei tule väljastpoolt. USB-mälupulgad kujutavad endast suurt ohtu ka siis, kui neid kasutatakse tundliku teabe , näiteks isikuandmete, ettevõtte dokumentide, varukoopiate, privaatsete fotode jms salvestamiseks.
Need on väikesed seadmed, mida on lihtne kaotada, kotti unustada või kellegi teise arvutiga ühendatuks jätta. Kui arvuti, millega te selle ühendate, on nakatunud, saab see USB-mälupulga sisu märkamatult kopeerida . Ja kui te draivi kaotate, pääseb igaüks teie dokumentidele juurde, kui need pole krüptitud.
Professionaalses sfääris tähendab see selgeid ettevõtte teabe lekke ja regulatiivsete vastavusprobleemide riske (näiteks andmekaitse osas). Seetõttu keelavad paljud organisatsioonid ettevõtte teabe käitlemiseks isiklike seadmete kasutamise.
Riistvara füüsiline kahjustus
Lisaks USB Killer seadmetele ja sarnastele vidinatele võib vigane või halvasti disainitud seade põhjustada tõsiseid elektriprobleeme . Odava vidina voolutõus või lühis võib kahjustada USB-porti, osa trükkplaadist või isegi toiteallikat.
Samuti on seadmete tarbetu ühendatuna jätmisega seotud riskid. Kui USB-mälupulga andmete kirjutamise ajal tekib voolutõus või -rike , võib mälupulga või arvuti enda failisüsteem rikkuda, mille tulemuseks on andmete kadu.
Parimad tavad: kuidas USB-d ohutumalt kasutada
Me ei saa alati ilma USB-draivide või -portideta hakkama, kuid saame riski märkimisväärselt vähendada, rakendades mitmeid tehnilisi ja tervet mõistust arvestavaid meetmeid . Mõned neist on mõeldud kodukasutajatele, teised aga peamiselt ettevõtetele ja tööstuskeskkondadele.
Ärge kunagi ühendage tundmatuid USB-seadmeid
See võib tunduda ilmselge, aga see on ikkagi kõige olulisem punkt: kui sa ei tea, kust USB-mälupulk pärit on, siis ära ühenda seda ühegi sulle olulise seadmega . Mitte tänavalt leitud, kontorisse "unustatud", postiga soovimatult saabunud või ilma igasuguse garantiita laenatud mälupulkadega.
Kui leiate USB-mälupulga, on kõige mõistlikum seda mitte kasutada millegi teie seadmetega seotuks . Ettevõtte keskkonnas tuleks see analüüsimiseks või turvaliseks hävitamiseks turva- või IT-osakonnale üle anda. Kodus on prügikasti viskamine (kindlasti lõhkumine) sageli kõige vähem halb variant.
Vältige mobiiltelefoni laadimist avalikes USB-portides
Lennujaamad, rongijaamad, hotellid, kaubanduskeskused ja isegi bussid pakuvad üha enam telefoni laadimiseks "tasuta" USB-porte . Probleem on selles, et harva teatakse, mis selle pistiku taga on: lihtne toiteadapter või seade, millel on juurdepääs teie andmetele.
Laadimisvõltsimise ohu vähendamiseks on kõige parem alati kasutada oma laadijat, mis on ühendatud seinakontakti , või kaasas kanda välist akut, mida ainult sina kasutad. Kui sul pole muud võimalust kui kasutada avalikku laadimisporti, siis ideaalis peaksid kasutama spetsiaalseid kaableid, mis blokeerivad andmesidekontaktid ja võimaldavad ainult laadimist.
Eraldage isiklikud ja professionaalsed seadmed
Tööl on oluline tõmmata selge piir: ühelt poolt isiklik ja teiselt poolt professionaalne . Te ei tohiks ühendada oma isiklikku USB-mälupulka ettevõtte arvutiga ega kasutada ettevõtte USB-mälupulka isiklike failide kojuviimiseks.
Praktikas tähendab see ettevõtte USB-mälupulkade tuvastamist, inventuuri ja selgete kasutuspoliitikate kehtestamist ; isiklike seadmete kasutamise võimalikult ulatuslikku keelamist või piiramist; ja mis tahes välise mälu eelnevat kontrollimist (näiteks analüüsimist turvakioskides) enne selle sisevõrku lubamist.
Salvestatud teabe kaitsmine: krüpteerimine ja sisuhaldus
Kui pole muud võimalust kui salvestada tundlikke andmeid USB-mälupulgale, on parim kaitse see krüpteerida tugeva parooliga . Nii on isegi siis, kui keegi suudab füüsilise draivi kätte saada, selle sisule palju raskem ligi pääseda.
Lisaks on hea mõte piirata nendes seadmetes talletatava teabe tüüpi . Vältige nii palju kui võimalik eriti tundlike või oluliste andmete salvestamist, mida pole mujal turvaliselt varundatud. Ja kui te neid enam ei vaja, kasutage turvalist kustutamist , et faile ei saaks hõlpsalt taastada.
Operatsioonisüsteemi seadistamine ja turvatööriistade kasutamine
Tehnilise poole pealt on mitu põhilist meedet, mis palju aitavad. Näiteks automaatse esitamise keelamine eemaldatavatel draividel , et miski ei töötaks ilma teie loata. Samuti on soovitatav omada head ja ajakohast viirusetõrjeprogrammi, mis skannib eemaldatavat andmekandjat automaatselt selle ühendamisel.
Täiustatud tööstus- ja ärikeskkondades saate spetsiifiliste USB-portide juhtimislahendustega minna kaugemale : piirata ühendatavate seadmete tüüpe, rakendada seadmetest olenevalt erinevaid poliitikaid, logida kõike ühendatud, blokeerida allkirjastamata püsivara jne.
Üha populaarsemaks muutuv tööriist on USB-skannimiskiosk : spetsiaalsed seadmed, kuhu mälupulgad enne võrku lubamist ühendatakse. Need kioskid teostavad skaneeringuid mitme viirusetõrjemootori abil, kaitsevad BadUSB eest, võimaldavad andmete turvalist kustutamist, haldavad seadmete varusid ja genereerivad autoriseerimispileteid.
USB-draivide füüsilise "tervise" eest hoolitsemine
Lisaks ohutusele on alati hea mõte oma seadme eest hästi hoolitseda, et see kauem vastu peaks ja teid alt ei veaks. Enne lahtiühendamist kasutage alati ohutut eemaldamismeetodit , ärge jätke seadet ilma vajaduseta vooluvõrku, puhastage pistikut aeg-ajalt ja kaitske seda kattega, et vähendada füüsilise kahju ohtu.
Samuti on kõige parem pistikut mitte jõuga sisse suruda : kui see ei lähe sisse, on see tõenäoliselt tagurpidi. Jõhkralt sisse surumine võib kahjustada nii mälupulka kui ka arvuti porti. Ja kui töötate sülearvutiga, millel on väga tühi aku, vältige sel hetkel andmete kirjutamist USB-mälupulgale: kui arvuti töötamise ajal välja lülitub, võite faile kaotada või draivi failisüsteemi rikkuda.
USB-mälupulga aeg-ajalt vormindamine (pärast andmete varundamist) aitab säilitada jõudlust ja tuvastada draive, mis hakkavad rikki minema . Niipea kui märkate ebatavalist käitumist (sagedased vead, kaduvad failid, naeruväärselt aeglane kiirus), on kõige parem see enne olulise kaotamist kasutusest kõrvaldada.
Koolitus, teadlikkus ja intsidentidele reageerimine
Olenemata sellest, kui palju tehnilisi meetmeid rakendatakse, sõltub USB turvalisus peamiselt inimfaktorist . Kui kasutajad ei mõista riske, jätkavad nad seadmete ühendamist, mida nad leiavad, või laenavad rõõmuga oma mälupulki ükskõik millisele arvutile.
Ettevõtetes ja asutustes on ülioluline pakkuda regulaarset koolitust parimate tavade kohta , selgitada reaalseid näiteid, selgelt määratleda, mis on ja mis mitte, ning kirjeldada, kuidas reageerida kaotsimineku, varguse või nakatumise korral. Samuti on oluline omada lihtsat kanalit intsidentidest teatamiseks (näiteks töötajate viivitamatuks teavitamiseks, kui tundlikke andmeid sisaldav ettevõtte USB-mälupulk kaob), kartmata liigset kättemaksu.
Kui on aeg seadmest lahti saada, olgu see siis vananenud või uuendatud, peate veenduma, et sellele ei jääks mingeid infojälgi . Selle lihtsalt ära viskamine või äraandmine võib luua järjekordse tee andmete kaotsiminekuks.
Lõppkokkuvõttes on USB-port uskumatult mugav tööriist, kuid valesti kasutamisel muutub see ohuks. Tervisliku ettevaatuse, mõne selge reegli ja distsipliini abil saate selle eeliseid nautida, minimeerides samal ajal oluliselt probleeme ja rikkeid.
