Vilka USB-enheter ska du aldrig ansluta till din dator eller mobiltelefon

Informatec Digital » Resurser » Vilka USB-enheter ska du aldrig ansluta till din dator eller mobiltelefon

I våra dagliga liv ansluter vi alla möjliga prylar via USB till våra datorer och telefoner nästan utan att tänka: USB-minnen, externa hårddiskar, laddare, lånade laddningskablar… och, om vi inte är försiktiga, till och med en och annan enhet vi hittat liggandes. Denna till synes oskyldiga handling kan öppna en enorm dörr för datastöld, skadlig programvara eller till och med fysisk skada på vår utrustning. Du behöver inte vara en cybersäkerhetsparnoid för att ta den här frågan på allvar.

Utöver att installera antivirusprogram eller undvika att ladda ner misstänkta filer finns det en aspekt vi ofta förbiser: vad vi fysiskt ansluter till vår dator eller telefon via USB-porten . I den här artikeln ska vi, med hjälp av verkliga exempel, titta närmare på vilka USB-enheter du aldrig bör ansluta till din dator eller mobila enhet, vilka tekniker angripare använder, vad det värsta tänkbara scenariot kan vara och vilka bästa metoder som ska tillämpas både hemma och i professionella miljöer.

Varför USB-porten är en så farlig attackvektor

USB-standarden skapades för att göra våra liv enklare, men samma bekvämlighet gör den till en mycket attraktiv attackvektor för cyberbrottslingar . Två saker passerar genom en enda kontakt: elektricitet för laddning och en dubbelriktad datakanal. Och däri ligger problemet.

När du ansluter en USB-enhet känner operativsystemet igen den, installerar drivrutiner och litar ofta blint på att det som har anslutits är legitimt . Om enheten har manipulerats kan den utge sig för att vara ett oskyldigt tangentbord, en mus, ett nätverkskort eller en flash-enhet och därifrån utföra åtgärder som användaren inte har auktoriserat.

Dessutom kringgår USB-attacker traditionella barriärer som "luftgapet" (den fysiska isoleringen av ett nätverk). Även om du har ett industriellt eller företagsnätverk som är helt frånkopplat från internet, räcker det med att någon sätter in en infekterad USB-enhet för att skyddet ska vara ineffektivt. Det är så här välkända hot som Stuxnet och Triton har introducerats i kritisk infrastruktur.

Som om det inte vore nog kan USB-porten inte bara användas för att smyga in skadlig kod: den kan också vara en kanal för att bokstavligen steka hårdvaran , som händer med USB Killer-enheter, som urladdar spänningar långt över vad moderkortet tål.

USB-minnen du aldrig bör ansluta till din dator eller mobiltelefon

Det finns vissa apparater som, hur frestande de än må vara, bäst lämnas orörda. Vissa är uppenbart misstänkta, medan andra verkar helt ofarliga , men i samtliga fall är risken knappast värd det.

Okända eller "hittade" USB-minnen och minnesstickor

Det är ett klassiskt scenario: du går nerför kontorskorridoren, genom biblioteket, på campus eller till och med i entrén till din byggnad, och du ser ett USB-minne ligga på golvet eller vara övergivet på ett bord. Mer än 40 % av de som hittar ett USB-minne ansluter det till en dator för att "se vad som finns på det ", enligt experiment som utförts på universitet.

Angripare är väl medvetna om denna nyfikenhet och utnyttjar den. En vanlig taktik är att lämna infekterade USB-minnen på parkeringsplatser, i hissar, brevlådor eller i gemensamma utrymmen på företag och skolor. Det har också förekommit fall där USB-minnen har skickats till slumpmässiga användare, förklädda som reklam eller reklamgåvor.

Inuti det där USB-minnet kan det finnas vad som helst: trojaner, maskar, ransomware, keyloggers, rootkits, adware… Många av dessa skadliga program är utformade för att spridas så fort de upptäcker andra lagringsenheter eller datorer på samma lokala nätverk, och förbli dolda så länge som möjligt.

Ännu värre är att du inte alltid behöver öppna några filer : om datorn har aktiverat automatisk uppspelning kan systemet köra skadlig kod så fort du sätter i enheten. I företagsmiljöer kan en enkel infekterad USB-enhet leda till en allvarlig säkerhetsincident, massiv datastöld eller avstängning av kritiska system.

Och det finns en viktig juridisk detalj som sällan diskuteras: ett förlorat USB-minne kan innehålla stulna dokument, olagliga foton eller bankinformation från tredje part . Att bara inneha eller komma åt vissa typer av innehåll kan leda till juridiska problem, även om du inte hade något att göra med dess skapande; se våra tips för att förhindra stöld av personuppgifter.

"Överrasknings"-USB-minnen som kommer med posten eller ges bort på evenemang

Ett annat mycket känsligt fall är USB-enheter som du får utan att ha bett om dem : aggressiva marknadsföringskampanjer, påstådda gåvor på mässor, kongresser, kampanjer i köpcentrum eller till och med anonyma postförsändelser.

Ibland är de helt legitima, men det har förekommit kampanjer som distribuerar infekterade USB-minnen för att installera skadlig programvara eller spionera på offer. Melbourne-polisen var till exempel tvungen att utfärda en varning som bad medborgarna att inte ansluta USB-minnen som hittats i deras brevlådor till sina datorer, eftersom många innehöll skadlig programvara.

I företag och offentliga organ bör den här typen av "gåvo"-USB-minne betraktas som en högriskenhet och måste genomgå obligatoriska analysprocesser eller, direkt, aldrig användas i produktionsutrustning.

USB-kablar och laddare av tvivelaktigt ursprung

Med trenden att ladda mobiltelefoner överallt har nya attacktekniker dykt upp som utnyttjar till synes ofarliga laddare och kablar. En offentlig laddare på en flygplats, hotell eller köpcentrum kan modifieras för att göra mer än att bara ladda batteriet.

Den så kallade juice jacking-tekniken bygger just på detta: offentliga USB-laddningsportar kan användas för att installera skadlig kod eller övervakningsverktyg på anslutna enheter. En komprometterad port kan komma åt innehållet i en telefon, stjäla lösenord och personuppgifter och använda det för att utge sig för att vara dig, tömma bankkonton eller sälja din information på den mörka webben.

Något liknande händer med vissa modifierade USB-kablar som döljer en mikrokontroller . På utsidan ser de ut som vanliga kablar, men inuti kan de bete sig som ett tangentbord som, när det är anslutet, börjar skriva kommandon i hög hastighet för att ladda ner skadlig kod, skapa privilegierade användare, inaktivera antivirusprogram och mycket mer.

Sensmoralen i historien är tydlig: anta aldrig att en laddare eller USB-kabel "bara" är en ofarlig plastbit , särskilt om du inte vet var den kommer ifrån eller vem som kan ha hanterat den.

USB-enheter av mycket låg kvalitet (fläktar, lampor, billiga prylar...)

I motsatt ände av spektrumet från sofistikerade attacker finns billiga, dåligt tillverkade USB-enheter : två-euro-fläktar, flexibla lampor, värmemuggar, minileksaker etc. Även om deras ursprungliga syfte kanske inte är illvilligt, kan komponenternas dåliga kvalitet utgöra ett allvarligt problem.

Dålig strömhantering, felaktig lödning eller obefintliga skydd kan orsaka kortslutningar, spänningstoppar eller överbelastningar som skadar USB-portar, moderkort eller batterier . Och det utan att ens beakta att vissa av dessa prylar kan innehålla modifierad firmware eller lagringschips som, återigen, kan användas för att introducera skadlig kod.

Rekommendationen är enkel: om du ska ansluta något till en USB-port, se till att det kommer från en pålitlig tillverkare och har en minimigaranti . Gratis eller misstänkt billiga varor blir ofta dyra när det gäller säkerhet och hårdvara.

USB Killer och andra enheter utformade för att skada hårdvara

Inom kategorin "tänk inte ens på att koppla in den" finns de så kallade USB Killers . Till skillnad från ett vanligt USB-minne används dess insida inte för att lagra data, utan snarare för att ackumulera energi med hjälp av kondensatorer.

När de ansluts till en USB-port laddar de snabbt sina kondensatorer från kraftledningarna och urladdar cirka 200 volt likström till dataledningarna . Denna laddnings- och urladdningscykel upprepas flera gånger per sekund tills enheten tas bort. Om inte datorn har ett mycket specifikt skydd blir resultatet vanligtvis en död USB-port, ett trasigt moderkort eller en helt oanvändbar dator.

Även med antivirusprogram och andra aktiva försvar kan ingen programvara skydda din hårdvara från enbart elektriska attacker . Därför kan det inte bara leda till infektion utan även till oåterkalleliga fysiska skador att sätta in ett USB-minne av okänt ursprung i din dator.

Specifika risker med att ansluta osäkra USB-enheter

Vi har redan sett vilka enheter som är bäst att undvika, men det är värt att klargöra exakt vad som kan hända. Att ansluta en misstänkt USB-enhet kan äventyra både de logiska aspekterna (data, operativsystem, nätverk) och de fysiska aspekterna (hårdvara).

Skadlig kod: Från tysta trojaner till destruktiv ransomware

Skadlig programvara som distribueras via flyttbara medier varierar mycket. I industriella och företagsmiljöer finns det rikligt med trojaner med bakdörrar, bottar, "droppers" som laddar ner andra hot, maskar som replikerar automatiskt, rootkits som gömmer sig från användaren och antivirusprogram, samt alla typer av annons- och spionprogram.

Vissa ransomware-familjer riktar sig specifikt mot andra anslutna hårddiskar eller USB-enheter för att sprida sig . Andra fokuserar på att stjäla konfidentiell information: interna dokument, konfigurationsfiler, sparade webbläsaruppgifter, databaser etc. I extrema fall talar vi om ransomware som krypterar alla tillgängliga filer och kräver en lösensumma för att återställa dem; lär dig hur du skyddar dig mot ransomware.

På datorer med automatisk uppspelning aktiverad eller felkonfigurerad räcker det bara att sätta i enheten för att starta det roliga . Du behöver inte öppna något eller dubbelklicka på några filer: systemet kör vad angriparen än har förberett.

Engagemang för industriella nätverk och system med "luftgap"

Inom området industriella styrsystem (ICS) är USB ett tveeggat svärd. Å ena sidan är det viktigt för att uppdatera firmware, ladda nya konfigurationer eller överföra data till utrustning som inte är ansluten till nätverket . Å andra sidan är det en enorm hotvektor.

Trots isoleringsåtgärder har många industrianläggningar sett sina system komprometterade just på grund av att de inte implementerat bästa praxis för användning av flyttbara medier . Stuxnet och Triton är två uppmärksammade exempel, men inte de enda. Dåligt hanterat minne kan helt undergräva en strategi för luftgap: det som inte kom in via nätverket hamnar i en teknikers ficka.

Dessutom gör den långa livslängden för industriell utrustning och samexistensen av äldre system med modernare system det svårt att underhålla dem alla enligt konsekventa säkerhetspolicyer. Personal som använder dessa styrenheter blir i praktiken den största riskfaktorn om de inte är ordentligt utbildade och medvetna om riskerna.

Dataförlust, integritet och potentiella juridiska ansvar

Inte all fara kommer utifrån. USB-minnen utgör också en stor risk när de används för att lagra känslig information : personuppgifter, företagsdokument, säkerhetskopior, privata foton etc.

De är små enheter, lätta att tappa bort, glömma i en väska eller lämna inkopplade i någon annans dator. Om datorn du ansluter den till är infekterad kan den kopiera innehållet på USB-enheten utan att du ens märker det . Och om du tappar bort enheten kan alla som hittar den komma åt dina dokument om de inte är krypterade.

Inom den professionella sfären innebär detta tydliga risker för informationsläckor från företag och problem med regelefterlevnad (till exempel gällande dataskydd). Det är därför många organisationer uttryckligen förbjuder användning av personliga enheter för hantering av företagsinformation.

Fysisk skada på hårdvaran

Förutom USB Killer-enheter och liknande prylar kan en felaktig eller dåligt utformad enhet orsaka allvarliga elektriska problem . En strömavbrott eller kortslutning i en billig pryl kan skada USB-porten, en del av kretskortet eller till och med strömförsörjningen.

Det finns också risker förknippade med att lämna enheter anslutna under längre perioder i onödan. Om det uppstår strömavbrott eller strömavbrott medan USB-enheten skriver data kan filsystemet på flash-enheten eller själva datorn skadas, vilket leder till dataförlust.

Bästa praxis: hur man använder USB säkrare

Vi kan inte alltid klara oss utan USB-enheter eller portar, men vi kan minska risken avsevärt genom att tillämpa en rad tekniska och förnuftiga åtgärder . Vissa är för alla hemanvändare, medan andra främst är inriktade på företag och industriella miljöer.

Anslut aldrig okända USB-enheter

Det kanske verkar självklart, men det är fortfarande den viktigaste punkten: om du inte vet var ett USB-minne kommer ifrån, anslut det inte till någon utrustning du bryr dig om . Inga USB-minnen som hittats på gatan, "glömts" på kontoret, som anländer med posten oombedda, eller som någon lånar ut till dig utan några garantier.

Om du hittar ett USB-minne är det mest förnuftiga alternativet att inte använda det till något som har med dina enheter att göra . I företagsmiljöer bör det lämnas till säkerhets- eller IT-avdelningen för analys eller säker destruktion. Hemma är det ofta det minst dåliga alternativet att slänga det i soporna (att förstöra det om du vill vara säker).

Undvik att ladda din mobiltelefon i offentliga USB-portar

Flygplatser, tågstationer, hotell, köpcentra och till och med bussar erbjuder alltmer "gratis" USB-portar för att ladda din telefon . Problemet är att du sällan vet vad som finns bakom den kontakten: en enkel nätadapter eller en enhet med åtkomst till dina data.

För att minska risken för juicejacking är det bäst att alltid använda din egen laddare ansluten till ett vägguttag , eller att ha med sig ett externt batteri som bara du använder. Om du inte har något annat alternativ än att använda en offentlig laddningsport bör du helst använda speciella kablar som blockerar datastiften och endast tillåter laddning.

Separata personliga och professionella enheter

På jobbet är det viktigt att dra en tydlig gräns: personligt å ena sidan, professionellt å den andra . Du bör inte ansluta ditt personliga USB-minne till företagets dator, och du bör inte heller använda ett företags-USB-minne för att ta med dig personliga filer hem.

I praktiken innebär detta: företags-USB-enheter identifieras, inventeras och har tydliga användningspolicyer ; förbjuds eller begränsas personliga enheter så mycket som möjligt; och externa minnen kontrolleras i förväg (t.ex. analys vid säkerhetskiosker) innan de släpps in i det interna nätverket.

Skydda lagrad information: kryptering och innehållshantering

När det inte finns något annat alternativ än att lagra känslig data på ett USB-minne är det bästa skyddet att kryptera det med ett starkt lösenord . På så sätt blir det mycket svårare för någon att komma åt innehållet, även om någon lyckas få tag på den fysiska enheten.

Dessutom är det en bra idé att begränsa vilken typ av information som lagras på dessa enheter . Undvik, så mycket som möjligt, att lagra särskilt känsliga eller viktiga data som inte säkerhetskopieras säkert någon annanstans. Och när du inte längre behöver dem, använd säker radering så att filerna inte enkelt kan återställas.

Konfigurera operativsystemet och använd säkerhetsverktyg

På den tekniska sidan finns det flera grundläggande åtgärder som hjälper mycket. Till exempel att inaktivera automatisk uppspelning på flyttbara enheter , så att ingenting körs utan din tillåtelse. Det är också lämpligt att ha ett bra, uppdaterat antivirusprogram som automatiskt skannar flyttbara medier när du ansluter dem.

I avancerade industriella och företagsmiljöer kan du gå längre med specifika USB-portkontrolllösningar : begränsa vilka typer av enheter som kan anslutas, tillämpa olika policyer beroende på utrustning, logga allt som är inkopplat, blockera osignerad firmware etc.

Ett alltmer populärt verktyg är USB-skanningskiosker : dedikerade enheter där flash-enheter ansluts innan de tillåts anslutas till nätverket. Dessa kiosker utför skanningar med flera antivirusmotorer, skyddar mot BadUSB, möjliggör säker dataradering, hanterar enhetsinventeringar och genererar auktoriseringsärenden.

Ta hand om dina USB-minnens fysiska "hälsa"

Förutom säkerhet är det alltid en bra idé att ta väl hand om din enhet så att den håller längre och inte gör dig besviken. Använd alltid den säkra borttagningsmetoden innan du kopplar ur den, undvik att lämna den inkopplad i onödan, rengör kontakten då och då och skydda den med sitt skydd för att minska risken för fysiska skador.

Det är också bäst att inte tvinga in kontakten : om den inte går in är den förmodligen upp och ner. Att trycka in den hårt kan skada både USB-enheten och datorns port. Och om du arbetar på en bärbar dator med mycket låg batterinivå, undvik att skriva data till USB-enheten just då: om datorn stängs av mitt under drift kan du förlora filer eller skada enhetens filsystem.

Att formatera din USB-enhet då och då (efter att du har säkerhetskopierat dina data) hjälper till att bibehålla prestandan och upptäcka enheter som börjar sluta fungera . Så snart du märker ovanligt beteende (frekventa fel, försvinnande filer, löjligt låga hastigheter) är det bäst att ta bort den innan du förlorar något viktigt.

Utbildning, medvetenhet och incidenthantering

Oavsett hur många tekniska åtgärder som vidtas, bygger USB-säkerhet främst på den mänskliga faktorn . Om användare inte förstår riskerna kommer de att fortsätta ansluta enheter de hittar liggande eller gärna låna ut sina USB-minnen till vilken dator som helst.

På företag och institutioner är det avgörande att erbjuda regelbunden utbildning om bästa praxis , förklara exempel från verkligheten, tydligt definiera vad som är och inte är acceptabelt och beskriva hur man ska agera vid förlust, stöld eller infektion. Det är också viktigt att ha en enkel kanal för att rapportera incidenter (till exempel att omedelbart meddela personal om ett företags-USB-minne som innehåller känsliga uppgifter försvinner) utan rädsla för överdrivna repressalier.

När det är dags att göra sig av med en enhet, oavsett om det beror på att den är föråldrad eller uppgraderad, måste du se till att inga spår av information finns kvar på den. Att bara kasta bort den eller ge bort den kan skapa ytterligare en risk för dataförlust.

I slutändan är USB-porten ett otroligt praktiskt verktyg, men om den missbrukas blir den en belastning. Med en hälsosam dos försiktighet, några tydliga regler och lite disciplin i tillämpningen av dem kan du fortsätta att njuta av dess fördelar samtidigt som du avsevärt minimerar problem och funktionsfel.