- Drive USB yang tidak dikenal, diberikan sebagai hadiah, atau ditemukan merupakan vektor penting bagi malware, pencurian data, dan kerusakan fisik pada peralatan.
- Kabel, pengisi daya publik, dan perangkat USB murah dapat digunakan untuk serangan pencurian daya atau menyebabkan kerusakan listrik.
- Dalam lingkungan pribadi maupun profesional, sangat penting untuk memisahkan perangkat, mengenkripsi data, menonaktifkan pemutaran otomatis, dan membatasi port.
- Pelatihan, kebijakan yang jelas, dan alat-alat seperti kios analisis secara drastis mengurangi risiko yang terkait dengan penggunaan USB.
Dalam kehidupan sehari-hari, kita menghubungkan berbagai macam perangkat melalui USB ke komputer dan ponsel kita hampir tanpa berpikir: flash drive, hard drive eksternal, pengisi daya, kabel pengisi daya pinjaman… dan, jika kita tidak hati-hati, bahkan perangkat aneh yang kita temukan tergeletak di sekitar. Tindakan yang tampaknya tidak berbahaya ini dapat membuka pintu besar bagi pencurian data, malware, atau bahkan kerusakan fisik pada peralatan kita . Anda tidak perlu menjadi seorang yang paranoid tentang keamanan siber untuk menganggap masalah ini serius.
Selain memasang perangkat lunak antivirus atau menghindari mengunduh file yang mencurigakan, ada satu aspek yang sering kita abaikan: apa yang secara fisik kita colokkan ke PC atau ponsel kita melalui port USB . Dalam artikel ini, kita akan membahas secara detail, menggunakan contoh dunia nyata, perangkat USB mana yang sebaiknya tidak pernah Anda hubungkan ke komputer atau perangkat seluler Anda, teknik apa yang digunakan penyerang, skenario terburuk yang mungkin terjadi, dan praktik terbaik apa yang harus diterapkan baik di rumah maupun di lingkungan profesional.
Mengapa port USB menjadi vektor serangan yang sangat berbahaya?
Standar USB diciptakan untuk mempermudah hidup kita, tetapi kemudahan yang sama juga menjadikannya vektor serangan yang sangat menarik bagi penjahat siber . Dua hal melewati satu konektor: listrik untuk pengisian daya dan saluran data dua arah. Dan di situlah letak masalahnya.
Saat Anda menghubungkan perangkat USB, sistem operasi akan mengenalinya, menginstal driver, dan sering kali secara otomatis mempercayai bahwa perangkat yang dicolokkan adalah perangkat yang sah . Jika perangkat tersebut telah dimodifikasi, perangkat tersebut dapat menyamar sebagai keyboard, mouse, kartu jaringan, atau flash drive yang tidak berbahaya dan, dari situ, melakukan tindakan yang tidak diizinkan oleh pengguna.
Selain itu, serangan USB melewati penghalang tradisional seperti "air gap" (isolasi fisik jaringan). Bahkan jika Anda memiliki jaringan industri atau perusahaan yang sepenuhnya terputus dari internet, yang dibutuhkan hanyalah seseorang memasukkan drive USB yang terinfeksi agar perlindungan tersebut menjadi tidak efektif. Inilah bagaimana ancaman terkenal seperti Stuxnet dan Triton masuk ke infrastruktur penting.
Seolah itu belum cukup, port USB tidak hanya dapat digunakan untuk menyusupkan malware: port ini juga dapat menjadi saluran untuk benar-benar merusak perangkat keras , seperti yang terjadi pada perangkat USB Killer, yang melepaskan tegangan jauh di atas apa yang dapat ditoleransi oleh motherboard.
Sebaiknya Anda tidak pernah menghubungkan USB drive ke komputer atau ponsel Anda.
Ada beberapa perangkat yang, betapapun menggiurkannya, sebaiknya tidak disentuh. Beberapa jelas mencurigakan, sementara yang lain tampak sama sekali tidak berbahaya , tetapi dalam semua kasus, risikonya hampir tidak sepadan.
Flash drive dan memory stick USB yang tidak dikenal atau "ditemukan"
Ini adalah skenario klasik: Anda berjalan di lorong kantor, melalui perpustakaan, di kampus, atau bahkan di aula masuk gedung Anda, dan Anda melihat drive USB tergeletak di lantai atau terabaikan di atas meja. Lebih dari 40% orang yang menemukannya akhirnya mencolokkannya ke komputer untuk "melihat isinya ," menurut eksperimen yang dilakukan di universitas.
Para penyerang sangat menyadari rasa ingin tahu ini dan memanfaatkannya. Taktik umum yang digunakan adalah meninggalkan drive USB yang terinfeksi di tempat parkir, lift, kotak surat, atau area umum di tempat usaha dan sekolah . Ada juga kasus pengiriman drive USB melalui pos kepada pengguna secara acak, yang disamarkan sebagai iklan atau "hadiah" promosi.
Di dalam drive USB tersebut bisa terdapat apa saja: Trojan, worm, ransomware, keylogger, rootkit, adware… Banyak dari program malware ini dirancang untuk menyebar segera setelah mendeteksi perangkat penyimpanan atau komputer lain di jaringan lokal yang sama, dan untuk tetap tersembunyi selama mungkin.
Lebih buruk lagi, Anda tidak selalu perlu membuka file apa pun : jika komputer mengaktifkan fitur putar otomatis, sistem dapat menjalankan kode berbahaya segera setelah Anda memasukkan perangkat. Dalam lingkungan perusahaan, drive USB yang terinfeksi sederhana dapat menyebabkan insiden keamanan serius, pencurian data besar-besaran, atau matinya sistem penting.
Dan ada detail hukum penting yang jarang dibahas: drive USB yang hilang dapat berisi dokumen curian, foto ilegal, atau informasi perbankan pihak ketiga . Sekadar memiliki atau mengakses jenis konten tertentu dapat menyebabkan masalah hukum, bahkan jika Anda tidak terlibat dalam pembuatannya; lihat kiat kami untuk mencegah pencurian data pribadi.
USB drive "kejutan" yang tiba melalui pos atau dibagikan di acara-acara tertentu.
Kasus lain yang sangat sensitif adalah perangkat USB yang Anda terima tanpa diminta : kampanye pemasaran yang agresif, hadiah yang diduga diberikan di pameran, kongres, promosi di pusat perbelanjaan, atau bahkan pengiriman pos anonim.
Terkadang, USB drive tersebut sepenuhnya sah, tetapi ada juga kampanye yang menyebarkan USB drive yang terinfeksi untuk menginstal malware atau memata-matai korban . Kepolisian Melbourne, misalnya, harus mengeluarkan peringatan yang meminta warga untuk tidak menghubungkan USB drive yang ditemukan di kotak surat mereka ke komputer, karena banyak di antaranya berisi perangkat lunak berbahaya.
Di perusahaan dan lembaga publik, jenis USB drive "hadiah" ini harus dianggap sebagai perangkat berisiko tinggi dan harus menjalani proses analisis wajib atau, secara langsung, tidak pernah digunakan dalam peralatan produksi.
Kabel dan pengisi daya USB yang asal-usulnya meragukan.
Dengan tren pengisian daya ponsel di mana-mana, teknik serangan baru telah muncul yang mengeksploitasi pengisi daya dan kabel yang tampaknya tidak berbahaya. Pengisi daya publik di bandara, hotel, atau pusat perbelanjaan dapat dimodifikasi untuk melakukan lebih dari sekadar mengisi daya baterai.
Yang disebut "juice jacking" bergantung tepat pada hal ini: port pengisian daya USB publik dapat digunakan untuk menginstal malware atau alat pemantauan pada perangkat yang terhubung. Port yang disusupi dapat mengakses isi ponsel, mencuri kata sandi dan data pribadi, dan menggunakannya untuk meniru identitas Anda, mengosongkan rekening bank, atau menjual informasi Anda di dark web.
Hal serupa terjadi pada beberapa kabel USB yang dimodifikasi dan menyembunyikan mikrokontroler . Dari luar, kabel tersebut tampak seperti kabel biasa, tetapi di dalamnya dapat berfungsi seperti keyboard yang, ketika terhubung, mulai mengetik perintah dengan kecepatan tinggi untuk mengunduh malware, membuat pengguna dengan hak akses istimewa, menonaktifkan perangkat lunak antivirus, dan masih banyak lagi.
Pesan moral dari cerita ini jelas: jangan pernah berasumsi bahwa pengisi daya atau kabel USB hanyalah sepotong plastik yang tidak berbahaya , terutama jika Anda tidak tahu dari mana asalnya atau siapa yang mungkin telah memegangnya.
Perangkat USB berkualitas sangat rendah (kipas angin, lampu, gadget murah…)
Di ujung spektrum yang berlawanan dari serangan canggih adalah perangkat USB murah dan berkualitas rendah : kipas angin seharga dua euro, lampu fleksibel, cangkir pemanas, mainan mini, dll. Meskipun tujuan awalnya mungkin tidak jahat, kualitas komponen yang buruk dapat menimbulkan masalah serius.
Manajemen daya yang buruk, penyolderan yang salah, atau perlindungan yang tidak ada dapat menyebabkan korsleting, lonjakan tegangan, atau kelebihan beban yang merusak port USB, motherboard, atau baterai . Dan itu belum termasuk kemungkinan bahwa beberapa perangkat ini mungkin menggunakan firmware atau chip penyimpanan yang dimodifikasi, yang sekali lagi, dapat digunakan untuk memasukkan kode berbahaya.
Rekomendasinya sederhana: jika Anda akan menghubungkan sesuatu ke port USB, pastikan itu berasal dari produsen yang terpercaya dan dilengkapi dengan garansi minimal . Barang gratis atau yang harganya mencurigakan murah seringkali berujung mahal jika menyangkut keamanan dan perangkat keras.
USB Killer dan perangkat lain yang dirancang untuk merusak perangkat keras
Dalam kategori "jangan pernah berpikir untuk mencolokkannya" terdapat yang disebut USB Killer . Tidak seperti flash drive biasa, bagian dalamnya tidak digunakan untuk menyimpan data, melainkan untuk mengumpulkan energi menggunakan kapasitor.
Saat terhubung ke port USB, kapasitor akan terisi daya dengan cepat dari jalur daya dan melepaskan sekitar 200 volt arus searah ke jalur data . Siklus pengisian-pelepasan ini berulang beberapa kali per detik hingga perangkat dilepas. Kecuali komputer memiliki perlindungan yang sangat spesifik, hasilnya biasanya adalah port USB yang mati, motherboard yang rusak, atau komputer yang sama sekali tidak dapat digunakan.
Bahkan dengan perangkat lunak antivirus dan pertahanan aktif lainnya, tidak ada perangkat lunak yang dapat melindungi perangkat keras Anda dari serangan listrik murni . Oleh karena itu, memasukkan drive USB yang tidak dikenal ke PC Anda tidak hanya dapat menyebabkan infeksi tetapi juga kerusakan fisik yang tidak dapat diperbaiki.
Risiko spesifik menghubungkan drive USB yang tidak aman
Kita telah melihat perangkat mana yang sebaiknya dihindari, tetapi perlu diklarifikasi lebih lanjut tentang apa yang sebenarnya dapat terjadi. Menghubungkan perangkat USB yang mencurigakan dapat membahayakan baik aspek logis (data, sistem operasi, jaringan) maupun aspek fisik (perangkat keras).
Malware: Dari Trojan Senyap hingga Ransomware yang Merusak
Malware yang disebarkan melalui media penyimpanan eksternal sangat beragam. Di lingkungan industri dan perusahaan, malware yang banyak ditemukan berupa Trojan dengan backdoor, bot, dropper yang mengunduh ancaman lain, worm yang mereplikasi diri secara otomatis, rootkit yang bersembunyi dari pengguna dan perangkat lunak antivirus, serta semua jenis adware dan spyware.
Beberapa keluarga ransomware secara khusus menargetkan hard drive atau drive USB lain yang terhubung untuk menyebar . Yang lain berfokus pada pencurian informasi rahasia: dokumen internal, file konfigurasi, kredensial browser yang tersimpan, basis data, dll. Dalam kasus ekstrem, kita berbicara tentang ransomware yang mengenkripsi semua file yang dapat diakses dan menuntut tebusan untuk pemulihannya; pelajari cara melindungi diri Anda dari ransomware.
Pada PC dengan fitur putar otomatis diaktifkan atau salah konfigurasi, cukup dengan memasukkan perangkat saja sudah cukup untuk memulai keseruan . Tidak perlu membuka apa pun atau mengklik dua kali file apa pun: sistem akan menjalankan apa pun yang telah disiapkan penyerang.
Komitmen terhadap jaringan industri dan sistem "terisolasi udara"
Dalam bidang Sistem Kontrol Industri (ICS), USB bagaikan pedang bermata dua. Di satu sisi, USB sangat penting untuk memperbarui firmware, memuat konfigurasi baru, atau mentransfer data ke peralatan yang tidak terhubung ke jaringan . Di sisi lain, USB merupakan vektor ancaman yang sangat besar.
Terlepas dari langkah-langkah isolasi, banyak pabrik industri mengalami gangguan pada sistem mereka justru karena kegagalan menerapkan praktik terbaik dalam penggunaan media penyimpanan yang dapat dilepas . Stuxnet dan Triton adalah dua contoh terkenal, tetapi bukan satu-satunya. Pengelolaan memori yang buruk dapat sepenuhnya merusak strategi pemisahan jaringan (air gap): apa yang tidak masuk melalui jaringan akhirnya berada di saku teknisi.
Selain itu, umur pakai peralatan industri yang panjang dan keberadaan sistem lama bersamaan dengan sistem yang lebih modern membuat sulit untuk memelihara semuanya di bawah kebijakan keselamatan yang konsisten. Personil yang mengoperasikan perangkat kontrol ini, secara de facto, menjadi faktor risiko utama jika mereka tidak dilatih dengan benar dan tidak menyadari risikonya.
Kehilangan data, privasi, dan potensi tanggung jawab hukum.
Tidak semua bahaya berasal dari luar. Drive USB juga menimbulkan risiko besar ketika digunakan untuk menyimpan informasi sensitif : data pribadi, dokumen perusahaan, cadangan data, foto pribadi, dan lain sebagainya.
Perangkat ini berukuran kecil, mudah hilang, terlupakan di dalam tas, atau tertinggal terpasang di komputer orang lain. Jika komputer yang Anda hubungkan terinfeksi, komputer tersebut dapat menyalin isi drive USB tanpa Anda sadari . Dan jika Anda kehilangan drive tersebut, siapa pun yang menemukannya dapat mengakses dokumen Anda jika dokumen tersebut tidak dienkripsi.
Di ranah profesional, hal ini berujung pada risiko kebocoran informasi perusahaan dan masalah kepatuhan terhadap peraturan (misalnya, terkait perlindungan data). Itulah mengapa banyak organisasi secara tegas melarang penggunaan perangkat pribadi untuk menangani informasi perusahaan.
Kerusakan fisik pada perangkat keras
Selain perangkat USB Killer dan gadget serupa, perangkat yang rusak atau dirancang dengan buruk dapat menyebabkan masalah kelistrikan yang serius . Lonjakan daya atau korsleting pada gadget murah dapat merusak port USB, sebagian papan sirkuit, atau bahkan catu daya.
Terdapat juga risiko yang terkait dengan membiarkan perangkat terhubung dalam waktu lama tanpa perlu. Jika terjadi lonjakan daya atau pemadaman listrik saat drive USB sedang menulis data , sistem file drive flash atau komputer itu sendiri dapat rusak, yang mengakibatkan kehilangan data.
Praktik terbaik: cara menggunakan USB dengan lebih aman.
Kita tidak selalu bisa hidup tanpa drive atau port USB, tetapi kita dapat mengurangi risiko secara signifikan dengan menerapkan serangkaian langkah teknis dan akal sehat . Beberapa langkah ditujukan untuk pengguna rumahan, sementara yang lain terutama ditujukan untuk bisnis dan lingkungan industri.
Jangan pernah menghubungkan perangkat USB yang tidak dikenal.
Mungkin ini tampak jelas, tetapi ini tetap poin terpenting: jika Anda tidak tahu dari mana asal USB drive tersebut, jangan hubungkan ke peralatan apa pun yang Anda sayangi . Jangan gunakan flash drive yang ditemukan di jalan, "terlupakan" di kantor, yang datang melalui pos tanpa diminta, atau yang dipinjamkan seseorang tanpa jaminan apa pun.
Jika Anda menemukan USB drive, pilihan paling bijaksana adalah tidak menggunakannya untuk apa pun yang berkaitan dengan perangkat Anda . Di lingkungan perusahaan, USB drive tersebut harus diserahkan ke departemen keamanan atau TI untuk dianalisis atau dimusnahkan secara aman. Di rumah, membuangnya ke tempat sampah (atau menghancurkannya jika Anda ingin lebih yakin) seringkali merupakan pilihan yang paling tidak buruk.
Hindari mengisi daya ponsel Anda di port USB publik.
Bandara, stasiun kereta api, hotel, pusat perbelanjaan, dan bahkan bus semakin banyak menawarkan port USB "gratis" untuk mengisi daya ponsel Anda . Masalahnya adalah Anda jarang tahu apa yang ada di balik konektor itu: adaptor daya sederhana atau perangkat yang memiliki akses ke data Anda.
Untuk mengurangi risiko pencurian data dari perangkat seluler (juice jacking), sebaiknya selalu gunakan charger Anda sendiri yang terhubung ke stopkontak , atau bawa baterai eksternal yang hanya Anda gunakan. Jika Anda tidak punya pilihan lain selain menggunakan port pengisian daya publik, idealnya Anda harus menggunakan kabel khusus yang memblokir pin data dan hanya memungkinkan pengisian daya.
Pisahkan perangkat pribadi dan profesional.
Di tempat kerja, penting untuk menarik garis yang jelas: pribadi di satu sisi, profesional di sisi lain . Anda tidak boleh menghubungkan drive USB pribadi Anda ke komputer perusahaan, dan Anda juga tidak boleh menggunakan drive USB perusahaan untuk membawa file pribadi ke rumah.
Dalam praktiknya, ini berarti: drive USB perusahaan diidentifikasi, diinventarisasi, dan memiliki kebijakan penggunaan yang jelas ; melarang atau membatasi perangkat pribadi sebisa mungkin; dan subjecting setiap memori eksternal ke kontrol sebelumnya (seperti analisis di kios keamanan) sebelum mengizinkannya masuk ke jaringan internal.
Melindungi informasi yang tersimpan: enkripsi dan manajemen konten
Jika tidak ada pilihan lain selain menyimpan data sensitif di drive USB, perlindungan terbaik adalah mengenkripsinya dengan kata sandi yang kuat . Dengan cara ini, bahkan jika seseorang berhasil mendapatkan drive fisik tersebut, akan jauh lebih sulit bagi mereka untuk mengakses isinya.
Selain itu, ada baiknya untuk membatasi jenis informasi yang disimpan pada perangkat ini . Sebisa mungkin hindari menyimpan data yang sangat sensitif atau penting yang tidak dicadangkan secara aman di tempat lain. Dan ketika Anda tidak lagi membutuhkannya, gunakan penghapusan aman agar file tersebut tidak mudah dipulihkan.
Konfigurasikan sistem operasi dan gunakan alat keamanan.
Dari sisi teknis, ada beberapa langkah dasar yang sangat membantu. Misalnya, menonaktifkan pemutaran otomatis pada drive yang dapat dilepas , sehingga tidak ada yang berjalan tanpa izin Anda. Disarankan juga untuk memiliki program antivirus yang bagus dan terbaru yang secara otomatis memindai media yang dapat dilepas saat Anda menghubungkannya.
Di lingkungan industri dan perusahaan tingkat lanjut, Anda dapat melangkah lebih jauh dengan solusi kontrol port USB spesifik : membatasi jenis perangkat yang dapat dihubungkan, menerapkan kebijakan berbeda tergantung pada peralatan, mencatat semua yang dicolokkan, memblokir firmware yang tidak ditandatangani, dan lain sebagainya.
Salah satu alat yang semakin populer adalah kios pemindai USB : perangkat khusus tempat flash drive dihubungkan sebelum diizinkan masuk ke jaringan. Kios ini melakukan pemindaian menggunakan beberapa mesin antivirus, melindungi dari BadUSB, memungkinkan penghapusan data yang aman, mengelola inventaris perangkat, dan menghasilkan tiket otorisasi.
Merawat "kesehatan" fisik drive USB Anda
Selain keamanan, selalu merupakan ide bagus untuk merawat perangkat Anda dengan baik agar tahan lama dan tidak mengecewakan Anda. Selalu gunakan metode pelepasan yang aman sebelum mencabut kabel, hindari membiarkannya tercolok tanpa perlu, bersihkan konektor secara berkala, dan lindungi dengan penutupnya untuk mengurangi risiko kerusakan fisik.
Sebaiknya jangan memaksakan konektor masuk : jika tidak masuk, kemungkinan posisinya terbalik. Mendorongnya dengan kasar dapat merusak flash drive dan port komputer. Dan jika Anda sedang menggunakan laptop dengan baterai yang sangat lemah, hindari menulis data ke drive USB saat itu: jika komputer mati di tengah operasi, Anda dapat kehilangan file atau merusak sistem file drive.
Memformat drive USB Anda secara berkala (setelah mencadangkan data Anda) membantu menjaga kinerja dan mendeteksi drive yang mulai rusak . Segera setelah Anda melihat perilaku yang tidak biasa (sering terjadi kesalahan, file hilang, kecepatan sangat lambat), sebaiknya ganti drive tersebut sebelum Anda kehilangan sesuatu yang penting.
Pelatihan, peningkatan kesadaran, dan respons terhadap insiden.
Terlepas dari berapa banyak langkah teknis yang diterapkan, keamanan USB pada dasarnya bergantung pada faktor manusia . Jika pengguna tidak memahami risikonya, mereka akan terus menghubungkan perangkat yang mereka temukan tergeletak di sekitar atau dengan senang hati meminjamkan flash drive mereka ke komputer mana pun.
Di perusahaan dan lembaga, sangat penting untuk menawarkan pelatihan rutin tentang praktik terbaik , menjelaskan contoh-contoh di dunia nyata, mendefinisikan dengan jelas apa yang dapat diterima dan tidak dapat diterima, serta menguraikan cara merespons jika terjadi kehilangan, pencurian, atau infeksi. Penting juga untuk memiliki saluran pelaporan insiden yang sederhana (misalnya, segera memberi tahu staf jika drive USB perusahaan yang berisi data sensitif hilang) tanpa takut akan pembalasan yang berlebihan.
Saat tiba waktunya untuk membuang sebuah perangkat, baik karena sudah usang atau karena peningkatan, Anda harus memastikan bahwa tidak ada jejak informasi yang tersisa di dalamnya . Membuangnya begitu saja atau memberikannya kepada orang lain dapat menciptakan peluang lain untuk kehilangan data.
Pada akhirnya, port USB adalah alat yang sangat praktis, tetapi jika disalahgunakan, ia bisa menjadi beban. Dengan kehati-hatian yang cukup, beberapa aturan yang jelas, dan disiplin dalam menerapkannya , Anda dapat terus menikmati keuntungannya sambil meminimalkan masalah dan kerusakan secara signifikan.
