Quali dispositivi USB non dovresti mai collegare al tuo computer o telefono cellulare?

Informatec Digital » Risorse » Quali dispositivi USB non dovresti mai collegare al tuo computer o telefono cellulare?

Nella vita di tutti i giorni, colleghiamo quasi senza pensarci ogni sorta di dispositivo tramite USB a computer e telefoni: chiavette USB, hard disk esterni, caricabatterie, cavi di ricarica presi in prestito... e, se non stiamo attenti, persino qualche dispositivo trovato per caso. Questa azione apparentemente innocua può aprire una porta enorme al furto di dati, ai malware o persino a danni fisici alle nostre apparecchiature . Non c'è bisogno di essere un fanatico della sicurezza informatica per prendere sul serio questo problema.

Oltre all'installazione di un software antivirus o all'evitare di scaricare file sospetti, c'è un aspetto che spesso trascuriamo: cosa colleghiamo fisicamente al nostro PC o telefono tramite la porta USB . In questo articolo, analizzeremo nel dettaglio, con esempi concreti, quali dispositivi USB non dovresti mai collegare al tuo computer o dispositivo mobile, quali tecniche utilizzano gli hacker, quale potrebbe essere lo scenario peggiore e quali sono le migliori pratiche da adottare sia a casa che in ambito professionale.

Perché la porta USB è un vettore di attacco così pericoloso

Lo standard USB è stato creato per semplificarci la vita, ma proprio questa comodità lo rende un bersaglio appetibile per i criminali informatici . Due cose transitano attraverso un unico connettore: l'elettricità per la ricarica e un canale dati bidirezionale. Ed è proprio qui che sta il problema.

Quando si collega un dispositivo USB, il sistema operativo lo riconosce, installa i driver e spesso si fida ciecamente del fatto che ciò che è stato collegato sia legittimo . Se il dispositivo è stato manomesso, può spacciarsi per una normale tastiera, un mouse, una scheda di rete o una chiavetta USB e, da lì, eseguire azioni non autorizzate dall'utente.

Inoltre, gli attacchi tramite USB aggirano le barriere tradizionali come l'"air gap" (l'isolamento fisico di una rete). Anche se una rete industriale o aziendale è completamente disconnessa da Internet, è sufficiente che qualcuno inserisca una chiavetta USB infetta perché tale protezione diventi inefficace. È così che minacce ben note come Stuxnet e Triton sono state introdotte nelle infrastrutture critiche.

Come se non bastasse, la porta USB non solo può essere utilizzata per introdurre malware, ma può anche fungere da canale per danneggiare irreparabilmente l'hardware , come accade con i dispositivi USB Killer, che scaricano tensioni ben superiori a quelle tollerabili dalla scheda madre.

Chiavette USB che non dovresti mai collegare al tuo computer o telefono cellulare

Esistono alcuni dispositivi che, per quanto allettanti possano essere, è meglio non toccare. Alcuni sono chiaramente sospetti, mentre altri sembrano del tutto innocui , ma in ogni caso, il rischio non vale la pena.

Chiavette USB e memory stick sconosciute o "trovate"

È uno scenario classico: stai camminando lungo il corridoio dell'ufficio, in biblioteca, nel campus o persino nell'atrio del tuo edificio e vedi una chiavetta USB per terra o abbandonata su un tavolo. Secondo alcuni esperimenti condotti nelle università , oltre il 40% delle persone che ne trovano una finisce per collegarla a un computer per "vedere cosa c'è dentro ".

Gli hacker sono ben consapevoli di questa curiosità e la sfruttano. Una tattica comune consiste nel lasciare chiavette USB infette in parcheggi, ascensori, cassette postali o aree comuni di aziende e scuole . Ci sono stati anche casi di chiavette USB inviate per posta a utenti casuali, camuffate da "omaggi" pubblicitari o promozionali.

All'interno di quella chiavetta USB può esserci di tutto: Trojan, worm, ransomware, keylogger, rootkit, adware... Molti di questi programmi malware sono progettati per diffondersi non appena rilevano altri dispositivi di archiviazione o computer sulla stessa rete locale e per rimanere nascosti il ​​più a lungo possibile.

Ancor peggio, non è sempre necessario aprire alcun file : se la riproduzione automatica è abilitata sul computer, il sistema può eseguire codice dannoso non appena si inserisce il dispositivo. In ambito aziendale, una semplice chiavetta USB infetta può causare un grave incidente di sicurezza, un furto di dati su vasta scala o il blocco di sistemi critici.

C'è poi un dettaglio legale importante di cui si parla raramente: una chiavetta USB smarrita può contenere documenti rubati, foto compromettenti o informazioni bancarie di terzi . Il semplice possesso o l'accesso a determinati tipi di contenuti può comportare problemi legali, anche se non si ha avuto alcun ruolo nella loro creazione; consultate i nostri consigli per prevenire il furto di dati personali.

Chiavette USB "a sorpresa" che arrivano per posta o vengono regalate durante gli eventi

Un altro caso molto delicato riguarda le chiavette USB che si ricevono senza averle richieste : campagne di marketing aggressive, presunti omaggi a fiere, congressi, promozioni nei centri commerciali o persino spedizioni postali anonime.

A volte sono perfettamente legittime, ma ci sono state campagne di distribuzione di chiavette USB infette per installare malware o spiare le vittime . La polizia di Melbourne, ad esempio, ha dovuto emettere un avviso chiedendo ai cittadini di non collegare le chiavette USB trovate nelle loro cassette postali ai propri computer, poiché molte contenevano software dannoso.

Nelle aziende e negli enti pubblici, questo tipo di chiavetta USB "regalo" dovrebbe essere considerato un dispositivo ad alto rischio e deve essere sottoposto a processi di analisi obbligatori o, in alternativa, non deve mai essere utilizzato nelle apparecchiature di produzione.

Cavi USB e caricabatterie di dubbia provenienza

Con la tendenza a ricaricare i telefoni cellulari ovunque, sono emerse nuove tecniche di attacco che sfruttano caricabatterie e cavi apparentemente innocui. Un caricabatterie pubblico in un aeroporto, in un hotel o in un centro commerciale può essere modificato per fare molto più che semplicemente caricare la batteria.

Il cosiddetto "juice jacking" si basa proprio su questo: le porte di ricarica USB pubbliche possono essere utilizzate per installare malware o strumenti di monitoraggio sui dispositivi collegati. Una porta compromessa può accedere al contenuto di un telefono, rubare password e dati personali e utilizzarli per impersonare la vittima, svuotare conti bancari o vendere le sue informazioni sul dark web.

Qualcosa di simile accade con alcuni cavi USB modificati che nascondono un microcontrollore . Esternamente sembrano normali cavi, ma internamente possono comportarsi come una tastiera che, una volta collegata, inizia a digitare comandi ad alta velocità per scaricare malware, creare utenti privilegiati, disabilitare software antivirus e molto altro.

La morale della storia è chiara: non date mai per scontato che un caricabatterie o un cavo USB siano "solo" un innocuo pezzo di plastica , soprattutto se non sapete da dove provengono o chi potrebbe averli maneggiati.

Dispositivi USB di qualità molto bassa (ventole, luci, gadget economici…)

All'estremo opposto dello spettro rispetto agli attacchi sofisticati si trovano i dispositivi USB economici e di scarsa qualità : ventilatori da due euro, lampade flessibili, tazze termiche, mini giocattoli, ecc. Sebbene il loro scopo originario possa non essere malevolo, la scarsa qualità dei componenti può rappresentare un serio problema.

Una gestione inadeguata dell'alimentazione, saldature difettose o protezioni inesistenti possono causare cortocircuiti, picchi di tensione o sovraccarichi che danneggiano porte USB, schede madri o batterie . E questo senza nemmeno considerare che alcuni di questi dispositivi potrebbero incorporare firmware o chip di memoria modificati che, ancora una volta, potrebbero essere utilizzati per introdurre codice dannoso.

Il consiglio è semplice: se intendete collegare qualcosa a una porta USB, assicuratevi che provenga da un produttore affidabile e che offra una garanzia minima . Gli articoli gratuiti o sospettosamente economici spesso si rivelano costosi in termini di sicurezza e hardware.

USB Killer e altri dispositivi progettati per danneggiare l'hardware

Nella categoria "da non collegare nemmeno" rientrano i cosiddetti " killer USB " . A differenza di una normale chiavetta USB, il suo interno non viene utilizzato per memorizzare dati, bensì per accumulare energia tramite condensatori.

Quando collegati a una porta USB, questi dispositivi caricano rapidamente i loro condensatori dalle linee di alimentazione e scaricano circa 200 volt di corrente continua sulle linee dati . Questo ciclo di carica e scarica si ripete più volte al secondo finché il dispositivo non viene rimosso. A meno che il computer non disponga di protezioni molto specifiche, il risultato è solitamente una porta USB non funzionante, una scheda madre danneggiata o un computer completamente inutilizzabile.

Anche con un software antivirus e altre difese attive, nessun programma può proteggere l'hardware da un attacco puramente elettrico . Pertanto, inserire una chiavetta USB di provenienza sconosciuta nel PC può non solo causare un'infezione, ma anche danni fisici irreversibili.

Rischi specifici del collegamento di unità USB non sicure

Abbiamo già visto quali dispositivi è meglio evitare, ma vale la pena chiarire esattamente cosa può succedere. Collegare un dispositivo USB sospetto può compromettere sia gli aspetti logici (dati, sistema operativo, rete) che quelli fisici (hardware).

Malware: dai trojan silenziosi ai ransomware distruttivi

Il malware distribuito tramite supporti rimovibili è estremamente vario. Negli ambienti industriali e aziendali, abbondano Trojan con backdoor, bot, dropper che scaricano altre minacce, worm che si replicano automaticamente, rootkit che si nascondono all'utente e ai software antivirus, e ogni sorta di adware e spyware.

Alcune famiglie di ransomware prendono di mira specificamente altri dischi rigidi o unità USB collegati per diffondersi . Altre si concentrano sul furto di informazioni riservate: documenti interni, file di configurazione, credenziali di accesso al browser salvate, database, ecc. Nei casi più estremi, si parla di ransomware che crittografano tutti i file accessibili e richiedono un riscatto per il loro recupero; scopri come proteggerti dai ransomware.

Sui PC con la riproduzione automatica abilitata o configurata in modo errato, è sufficiente inserire il dispositivo per dare inizio al divertimento . Non c'è bisogno di aprire nulla o fare doppio clic su alcun file: il sistema esegue tutto ciò che l'attaccante ha preparato.

Impegno per le reti industriali e i sistemi "air gapped"

Nel campo dei sistemi di controllo industriale (ICS), l'USB è un'arma a doppio taglio. Da un lato, è essenziale per aggiornare il firmware, caricare nuove configurazioni o trasferire dati ad apparecchiature non connesse alla rete . Dall'altro, rappresenta un enorme vettore di minaccia.

Nonostante le misure di isolamento, molti impianti industriali hanno visto i propri sistemi compromessi proprio a causa della mancata implementazione delle migliori pratiche nell'uso dei supporti rimovibili . Stuxnet e Triton sono due esempi eclatanti, ma non gli unici. Una gestione inadeguata della memoria può compromettere completamente una strategia di isolamento fisico: ciò che non arrivava attraverso la rete finisce nelle mani sbagliate di un tecnico.

Inoltre, la lunga durata di vita delle apparecchiature industriali e la coesistenza di sistemi obsoleti con altri più moderni rendono difficile mantenerli tutti conformi a politiche di sicurezza uniformi. Il personale addetto al funzionamento di questi dispositivi di controllo diventa, di fatto, il principale fattore di rischio se non è adeguatamente formato e consapevole dei rischi.

Perdita di dati, privacy e potenziali responsabilità legali

Non tutti i pericoli provengono dall'esterno. Anche le chiavette USB rappresentano un rischio enorme se utilizzate per archiviare informazioni sensibili : dati personali, documenti aziendali, backup, foto private, ecc.

Sono dispositivi piccoli, facili da perdere, dimenticare in borsa o lasciare collegati al computer di qualcun altro. Se il computer a cui li colleghi è infetto, può copiare il contenuto dell'unità USB senza che tu te ne accorga . E se perdi l'unità, chiunque la trovi può accedere ai tuoi documenti se non sono crittografati.

In ambito professionale, ciò si traduce in rischi concreti di fughe di informazioni aziendali e problemi di conformità normativa (ad esempio, in materia di protezione dei dati). Per questo motivo, molte organizzazioni vietano espressamente l'utilizzo di dispositivi personali per la gestione di informazioni aziendali.

Danni fisici all'hardware

Oltre ai dispositivi USB Killer e gadget simili, un dispositivo difettoso o mal progettato può causare seri problemi elettrici . Un'improvvisa sovratensione o un cortocircuito in un gadget economico possono danneggiare la porta USB, parte del circuito stampato o persino l'alimentatore.

Ci sono anche rischi associati al lasciare i dispositivi collegati per periodi prolungati senza necessità. In caso di sbalzi di tensione o interruzioni di corrente mentre l'unità USB sta scrivendo dati , il file system dell'unità flash o del computer stesso potrebbe danneggiarsi, con conseguente perdita di dati.

Buone pratiche: come usare la USB in modo più sicuro

Non possiamo sempre fare a meno di unità o porte USB, ma possiamo ridurre significativamente il rischio adottando una serie di misure tecniche e di buon senso . Alcune sono valide per qualsiasi utente domestico, mentre altre sono pensate principalmente per aziende e ambienti industriali.

Non collegare mai dispositivi USB sconosciuti

Potrebbe sembrare ovvio, ma resta comunque il punto più importante: se non sai da dove proviene una chiavetta USB, non collegarla a nessun dispositivo a cui tieni . Niente chiavette USB trovate per strada, "dimenticate" in ufficio, arrivate per posta senza essere richieste o prestate senza alcuna garanzia.

Se trovate una chiavetta USB, la scelta più sensata è non utilizzarla per nulla che riguardi i vostri dispositivi . In ambito aziendale, dovrebbe essere consegnata al reparto sicurezza o IT per l'analisi o la distruzione sicura. A casa, gettarla nella spazzatura (rompendola se volete essere sicuri) è spesso l'opzione meno peggiore.

Evita di caricare il tuo cellulare su porte USB pubbliche

Aeroporti, stazioni ferroviarie, hotel, centri commerciali e persino autobus offrono sempre più spesso porte USB "gratuite" per ricaricare il telefono . Il problema è che raramente si sa cosa si nasconda dietro quel connettore: un semplice alimentatore o un dispositivo con accesso ai propri dati?

Per ridurre il rischio di furto di energia, è meglio utilizzare sempre il proprio caricabatterie collegato a una presa a muro , oppure portare con sé una batteria esterna ad uso esclusivo. Se non si ha altra scelta che utilizzare una presa di ricarica pubblica, l'ideale sarebbe utilizzare cavi speciali che blocchino i pin dati e consentano solo la ricarica.

Separare i dispositivi personali da quelli professionali

Sul lavoro è importante tracciare una linea netta: la vita personale da una parte e quella professionale dall'altra . Non dovresti collegare la tua chiavetta USB personale al computer aziendale, né dovresti utilizzare una chiavetta USB aziendale per portare a casa file personali.

In pratica, ciò significa: identificare, inventariare e definire chiare politiche di utilizzo per le unità USB aziendali ; vietare o limitare il più possibile l'uso di dispositivi personali; e sottoporre qualsiasi memoria esterna a controlli preliminari (come l'analisi presso i chioschi di sicurezza) prima di consentirne l'accesso alla rete interna.

Protezione delle informazioni archiviate: crittografia e gestione dei contenuti

Quando non c'è altra opzione che archiviare dati sensibili su un'unità USB, la migliore protezione consiste nel crittografarla con una password complessa . In questo modo, anche se qualcuno riuscisse a impossessarsi dell'unità fisica, sarebbe molto più difficile per lui accedere al contenuto.

Inoltre, è consigliabile limitare il tipo di informazioni memorizzate su questi dispositivi . Evitate, per quanto possibile, di archiviare dati particolarmente sensibili o essenziali che non siano stati sottoposti a backup in modo sicuro altrove. E quando non ne avrete più bisogno, utilizzate la cancellazione sicura in modo che i file non possano essere facilmente recuperati.

Configurare il sistema operativo e utilizzare gli strumenti di sicurezza

Dal punto di vista tecnico, esistono diverse misure di base che si rivelano molto utili. Ad esempio, disabilitare la riproduzione automatica sulle unità rimovibili , in modo che nulla venga eseguito senza la tua autorizzazione. È inoltre consigliabile disporre di un buon programma antivirus aggiornato che esegua automaticamente la scansione dei supporti rimovibili al momento della connessione.

In ambienti industriali e aziendali avanzati, è possibile spingersi oltre con soluzioni specifiche per il controllo delle porte USB : limitare i tipi di dispositivi che possono essere collegati, applicare policy diverse a seconda dell'apparecchiatura, registrare tutto ciò che viene collegato, bloccare il firmware non firmato, ecc.

Uno strumento sempre più diffuso è il chiosco per la scansione di unità USB : dispositivi dedicati a cui vengono collegate le chiavette USB prima di poter accedere alla rete. Questi chioschi eseguono scansioni utilizzando diversi motori antivirus, proteggono da BadUSB, consentono la cancellazione sicura dei dati, gestiscono l'inventario dei dispositivi e generano ticket di autorizzazione.

Prendersi cura della "salute" fisica delle tue unità USB

Oltre alla sicurezza, è sempre una buona idea prendersi cura del proprio dispositivo affinché duri più a lungo e non vi deluda. Utilizzate sempre il metodo di rimozione sicuro prima di scollegarlo, evitate di lasciarlo collegato inutilmente, pulite periodicamente il connettore e proteggetelo con la sua custodia per ridurre il rischio di danni fisici.

È inoltre consigliabile non forzare l'inserimento del connettore : se non entra, probabilmente è inserito al contrario. Inserirlo con forza può danneggiare sia la chiavetta USB che la porta del computer. Se si sta lavorando su un portatile con la batteria quasi scarica, è meglio evitare di scrivere dati sulla chiavetta USB in quel momento: se il computer si spegne improvvisamente, si potrebbero perdere i file o danneggiare il file system dell'unità.

Formattare periodicamente l'unità USB (dopo aver eseguito il backup dei dati) aiuta a mantenerne le prestazioni e a individuare le unità che stanno iniziando a guastarsi . Non appena si nota un comportamento anomalo (errori frequenti, file che scompaiono, velocità incredibilmente basse), è meglio dismettere l'unità prima di perdere qualcosa di importante.

Formazione, sensibilizzazione e risposta agli incidenti

A prescindere dal numero di misure tecniche adottate, la sicurezza delle porte USB si basa principalmente sul fattore umano . Se gli utenti non comprendono i rischi, continueranno a collegare dispositivi che trovano in giro o a prestare senza esitazione le proprie chiavette USB a qualsiasi computer.

Nelle aziende e nelle istituzioni, è fondamentale offrire una formazione regolare sulle migliori pratiche , illustrare esempi concreti, definire chiaramente cosa è accettabile e cosa non lo è, e delineare le procedure da seguire in caso di smarrimento, furto o infezione. È inoltre importante disporre di un canale semplice per segnalare gli incidenti (ad esempio, avvisare immediatamente il personale in caso di smarrimento di una chiavetta USB aziendale contenente dati sensibili) senza timore di ritorsioni eccessive.

Quando arriva il momento di disfarsi di un dispositivo, sia per obsolescenza che per un aggiornamento, è fondamentale assicurarsi che non rimanga alcuna traccia di informazioni al suo interno . Buttarlo via o regalarlo può infatti rappresentare un'ulteriore fonte di perdita di dati.

In definitiva, la porta USB è uno strumento incredibilmente comodo, ma se usata in modo improprio può diventare un problema. Con la dovuta cautela, alcune regole chiare e un po' di disciplina nell'applicarle , potrete continuare a godere dei suoi vantaggi riducendo al minimo problemi e malfunzionamenti.