- Bilinmeyen, hediye edilen veya bulunan USB bellekler, kötü amaçlı yazılımlar, veri hırsızlığı ve ekipmanlara fiziksel zarar verme açısından kritik bir risk faktörüdür.
- Kablolar, halka açık şarj cihazları ve ucuz USB cihazları, "juice jacking" saldırıları veya elektrik arızalarına neden olmak için kullanılabilir.
- Hem kişisel hem de profesyonel ortamlarda, cihazları birbirinden ayırmak, verileri şifrelemek, otomatik oynatmayı devre dışı bırakmak ve port kullanımını sınırlamak çok önemlidir.
- Eğitim, net politikalar ve analiz kioskları gibi araçlar, USB kullanımına bağlı riskleri önemli ölçüde azaltır.
Günlük hayatımızda, neredeyse hiç düşünmeden her türlü cihazı USB aracılığıyla bilgisayarlarımıza ve telefonlarımıza bağlıyoruz: flash bellekler, harici sabit diskler, şarj cihazları, ödünç alınan şarj kabloları… ve dikkatli olmazsak, etrafta bulduğumuz garip bir cihaz bile. Bu görünüşte masum eylem, veri hırsızlığına, kötü amaçlı yazılımlara veya hatta ekipmanımıza fiziksel zarar vermeye yol açabilecek büyük bir tehlike oluşturabilir . Bu konuyu ciddiye almak için siber güvenlik konusunda paranoyak olmanıza gerek yok.
Virüsten koruma yazılımı yüklemek veya şüpheli dosyaları indirmekten kaçınmak dışında, sıklıkla gözden kaçırdığımız bir husus daha var: USB portu aracılığıyla bilgisayarımıza veya telefonumuza fiziksel olarak ne taktığımız . Bu makalede, gerçek dünya örneklerini kullanarak, bilgisayarınıza veya mobil cihazınıza asla bağlamamanız gereken USB cihazlarını, saldırganların kullandığı teknikleri, en kötü senaryonun ne olabileceğini ve hem evde hem de profesyonel ortamlarda uygulanması gereken en iyi uygulamaları ayrıntılı olarak inceleyeceğiz.
USB bağlantı noktasının neden bu kadar tehlikeli bir saldırı noktası olduğu
USB standardı hayatımızı kolaylaştırmak için oluşturuldu, ancak bu kolaylık aynı zamanda siber suçlular için çok cazip bir saldırı vektörü haline getiriyor . Tek bir bağlantı noktasından iki şey geçer: şarj için elektrik ve çift yönlü veri kanalı. Sorun da burada yatıyor.
Bir USB aygıtı bağladığınızda, işletim sistemi onu tanır, sürücüleri yükler ve genellikle takılan şeyin meşru olduğuna körü körüne güvenir . Aygıt üzerinde oynama yapılmışsa, masum bir klavye, fare, ağ kartı veya flash sürücü gibi davranabilir ve buradan kullanıcının yetkilendirmediği eylemleri gerçekleştirebilir.
Dahası, USB saldırıları "hava boşluğu" (bir ağın fiziksel izolasyonu) gibi geleneksel engelleri aşmaktadır . İnternete tamamen bağlantısı kesilmiş bir endüstriyel veya kurumsal ağınız olsa bile, birinin virüslü bir USB sürücüsü takması, bu korumanın etkisiz hale gelmesi için yeterlidir. Stuxnet ve Triton gibi bilinen tehditlerin kritik altyapıya bu şekilde bulaştığı da bu şekilde açıklanabilir.
Bununla da kalmayıp, USB portu yalnızca kötü amaçlı yazılımları içeri sızdırmak için kullanılmakla kalmaz: aynı zamanda , anakartın tolere edebileceğinden çok daha yüksek voltajlar üreten USB Killer cihazlarında olduğu gibi, donanımı kelimenin tam anlamıyla yakmak için de bir kanal olabilir .
USB bellekleri asla bilgisayarınıza veya cep telefonunuza bağlamamalısınız.
Bazı cihazlar, ne kadar cazip görünseler de, onlara dokunmamak en iyisidir. Bazıları açıkça şüpheliyken, diğerleri tamamen zararsız gibi görünür , ancak her durumda risk almaya değmez.
Bilinmeyen veya "bulunan" USB flash sürücüler ve hafıza çubukları
Klasik bir senaryo: Ofis koridorunda, kütüphanede, kampüste veya hatta binanızın girişinde yürürken yerde veya bir masanın üzerinde terk edilmiş bir USB bellek görüyorsunuz. Üniversitelerde yapılan deneylere göre, böyle bir bellek bulan kişilerin %40'ından fazlası "içinde ne olduğunu görmek" için onu bilgisayara takıyor .
Saldırganlar bu merakın farkındadır ve bunu istismar ederler. Yaygın bir taktik, virüslü USB bellekleri otoparklara, asansörlere, posta kutularına veya işletmelerin ve okulların ortak alanlarına bırakmaktır . Ayrıca, reklam veya promosyon "hediyeleri" gibi gösterilerek rastgele kullanıcılara posta yoluyla gönderilen USB bellek vakaları da olmuştur.
O USB sürücünün içinde her şey olabilir: Truva atları, solucanlar, fidye yazılımları, keylogger'lar, rootkit'ler, reklam yazılımları... Bu kötü amaçlı yazılımların çoğu, aynı yerel ağdaki diğer depolama aygıtlarını veya bilgisayarları tespit ettikleri anda yayılmak ve mümkün olduğunca uzun süre gizli kalmak üzere tasarlanmıştır.
Daha da kötüsü, her zaman herhangi bir dosya açmanıza gerek yok : Bilgisayarda otomatik oynatma etkinleştirilmişse, sistem cihazı taktığınız anda kötü amaçlı kodu çalıştırabilir. Kurumsal ortamlarda, basit bir virüslü USB sürücü ciddi bir güvenlik olayına, büyük veri hırsızlığına veya kritik sistemlerin kapanmasına yol açabilir.
Ve nadiren tartışılan önemli bir yasal ayrıntı daha var: Kayıp bir USB bellek, çalınmış belgeler, yasa dışı fotoğraflar veya üçüncü şahıs bankacılık bilgileri içerebilir . Belirli türdeki içeriklere sahip olmak veya bunlara erişmek, oluşturulmasıyla hiçbir ilginiz olmasa bile yasal sorunlara yol açabilir; kişisel veri hırsızlığını önleme ipuçlarımıza bakın.
Postayla gelen veya etkinliklerde hediye olarak verilen "sürpriz" USB bellekler.
Bir diğer çok hassas durum ise, talep etmediğiniz halde aldığınız USB cihazlarıdır : agresif pazarlama kampanyaları, fuarlarda, kongrelerde verilen sözde hediyeler, alışveriş merkezlerindeki promosyonlar veya hatta anonim posta gönderileri.
Bazen tamamen yasal olabiliyorlar, ancak kötü amaçlı yazılım yüklemek veya kurbanları gözetlemek amacıyla virüslü USB bellekler dağıtan kampanyalar da oldu . Örneğin, Melbourne polisi, vatandaşlardan posta kutularında buldukları USB bellekleri bilgisayarlarına bağlamamaları konusunda uyarıda bulunmak zorunda kaldı, çünkü bunların birçoğu kötü amaçlı yazılım içeriyordu.
Şirketlerde ve kamu kurumlarında, bu tür "hediye" USB bellekler yüksek riskli cihaz olarak değerlendirilmeli ve zorunlu analiz süreçlerinden geçirilmelidir; aksi takdirde üretim ekipmanlarında asla kullanılmamalıdır.
Menşei şüpheli USB kabloları ve şarj cihazları
Cep telefonlarının her yerde şarj edilme trendiyle birlikte, görünüşte zararsız şarj cihazlarını ve kabloları istismar eden yeni saldırı teknikleri ortaya çıktı. Bir havaalanında, otelde veya alışveriş merkezinde bulunan halka açık bir şarj cihazı, yalnızca pili şarj etmekten daha fazlasını yapacak şekilde değiştirilebilir.
"Juice jacking" olarak adlandırılan saldırı tam olarak buna dayanıyor: halka açık USB şarj portları, bağlı cihazlara kötü amaçlı yazılım veya izleme araçları yüklemek için kullanılabilir. Ele geçirilmiş bir port, telefonun içeriğine erişebilir, şifreleri ve kişisel verileri çalabilir ve sizi taklit etmek, banka hesaplarını boşaltmak veya bilgilerinizi karanlık web'de satmak için kullanabilir.
Benzer bir durum , içine mikrodenetleyici gizlenmiş bazı modifiye edilmiş USB kablolarında da yaşanıyor . Dışarıdan normal kablolar gibi görünseler de, içlerinde bir klavye gibi davranabiliyorlar ve bağlandıklarında yüksek hızda komutlar yazarak kötü amaçlı yazılım indirebiliyor, ayrıcalıklı kullanıcılar oluşturabiliyor, antivirüs yazılımlarını devre dışı bırakabiliyor ve daha birçok şey yapabiliyorlar.
Bu hikayenin dersi açık: Özellikle nereden geldiğini veya kimin eline geçtiğini bilmiyorsanız, bir şarj aletinin veya USB kablosunun "sadece" zararsız bir plastik parçası olduğunu asla varsaymayın .
Çok düşük kaliteli USB cihazları (vantilatörler, lambalar, ucuz aletler...)
Gelişmiş saldırıların tam zıt ucunda ise ucuz, kalitesiz USB cihazları yer alıyor : iki euroluk vantilatörler, esnek lambalar, ısıtmalı kupalar, mini oyuncaklar vb. Asıl amaçları kötü niyetli olmasa da, bileşenlerinin düşük kalitesi ciddi bir sorun teşkil edebilir.
Yetersiz güç yönetimi, hatalı lehimleme veya eksik koruma mekanizmaları , USB portlarına, anakartlara veya pillere zarar verebilecek kısa devreler, voltaj yükselmeleri veya aşırı yüklenmelere neden olabilir . Üstelik bu, bazı cihazların kötü amaçlı kod bulaştırmak için kullanılabilecek değiştirilmiş bellenim veya depolama çipleri içerebileceğini hesaba katmadan bile geçerli.
Öneri basit: Bir şeyi USB portuna bağlayacaksanız, güvenilir bir üreticiden olduğundan ve en azından bir garanti süresiyle birlikte geldiğinden emin olun . Ücretsiz veya şüpheli derecede ucuz ürünler, güvenlik ve donanım söz konusu olduğunda genellikle pahalıya mal olur.
USB Killer ve donanıma zarar vermek için tasarlanmış diğer cihazlar.
"Takmayı aklınızdan bile geçirmeyin" kategorisinde, "USB Katilleri " olarak adlandırılanlar yer alıyor . Normal bir flash sürücünün aksine, iç kısmı veri depolamak için değil, kapasitörler kullanarak enerji biriktirmek için kullanılıyor.
USB portuna bağlandıklarında, kapasitörlerini güç hatlarından hızla şarj ederler ve veri hatlarına yaklaşık 200 volt doğru akım boşaltırlar . Bu şarj-deşarj döngüsü, cihaz çıkarılana kadar saniyede birkaç kez tekrarlanır. Bilgisayarda çok özel bir koruma yoksa, sonuç genellikle arızalı bir USB portu, yanmış bir anakart veya tamamen kullanılamaz bir bilgisayar olur.
Virüs koruma yazılımları ve diğer aktif savunma yöntemlerine rağmen, hiçbir yazılım donanımınızı tamamen elektriksel bir saldırıdan koruyamaz . Bu nedenle, bilinmeyen bir kaynaktan gelen bir USB sürücüsünü bilgisayarınıza takmak yalnızca virüs bulaşmasına değil, aynı zamanda geri dönüşü olmayan fiziksel hasara da yol açabilir.
Güvenli olmayan USB sürücülerini bağlamanın özel riskleri
Hangi cihazlardan kaçınılması gerektiğini zaten gördük, ancak tam olarak neler olabileceğini açıklığa kavuşturmakta fayda var. Şüpheli bir USB cihazının bağlanması hem mantıksal yönleri (veri, işletim sistemi, ağ) hem de fiziksel yönleri (donanım) tehlikeye atabilir.
Kötü Amaçlı Yazılımlar: Sessiz Truva Atlarından Yıkıcı Fidye Yazılımlarına
Çıkarılabilir medya aracılığıyla dağıtılan kötü amaçlı yazılımlar oldukça çeşitlidir. Endüstriyel ve kurumsal ortamlarda, arka kapı içeren Truva atları, botlar, diğer tehditleri indiren dropper'lar, otomatik olarak çoğalan solucanlar, kullanıcıdan ve antivirüs yazılımlarından gizlenen rootkit'ler ve her türlü reklam yazılımı ve casus yazılım bol miktarda bulunur.
Bazı fidye yazılımı aileleri, yayılmak için özellikle diğer bağlı sabit diskleri veya USB sürücülerini hedef alır . Diğerleri ise gizli bilgileri çalmaya odaklanır: dahili belgeler, yapılandırma dosyaları, kaydedilmiş tarayıcı kimlik bilgileri, veritabanları vb. Aşırı durumlarda, tüm erişilebilir dosyaları şifreleyen ve kurtarılmaları için fidye talep eden fidye yazılımlarından bahsediyoruz; fidye yazılımlarından nasıl korunacağınızı öğrenin.
Otomatik oynatma özelliği etkinleştirilmiş veya yanlış yapılandırılmış bilgisayarlarda, cihazı takmak bile eğlenceyi başlatmak için yeterlidir . Herhangi bir şey açmaya veya dosyalara çift tıklamaya gerek yoktur: sistem, saldırganın hazırladığı her şeyi çalıştırır.
Endüstriyel ağlara ve "hava boşluklu" sistemlere bağlılık
Endüstriyel Kontrol Sistemleri (ICS) alanında USB, iki ucu keskin bir kılıç gibidir. Bir yandan, aygıt yazılımını güncellemek, yeni yapılandırmaları yüklemek veya ağa bağlı olmayan ekipmanlara veri aktarmak için vazgeçilmezdir . Diğer yandan, büyük bir tehdit vektörüdür.
İzolasyon önlemlerine rağmen, birçok endüstriyel tesis, çıkarılabilir ortam kullanımında en iyi uygulamaların uygulanmaması nedeniyle sistemlerinin tehlikeye girdiğini gördü . Stuxnet ve Triton, bu konuda öne çıkan iki örnektir, ancak tek örnek değildir. Kötü yönetilen bellek, hava boşluğu stratejisini tamamen baltalayabilir: ağ üzerinden gelmeyen veriler, teknisyenin cebine girer.
Dahası, endüstriyel ekipmanların uzun ömrü ve eski sistemlerin daha modern sistemlerle bir arada bulunması, bunların tümünü tutarlı güvenlik politikaları altında sürdürmeyi zorlaştırmaktadır. Bu kontrol cihazlarını kullanan personel, eğer yeterince eğitilmemiş ve risklerin farkında değilse, fiilen en büyük risk faktörü haline gelir.
Veri kaybı, gizlilik ve potansiyel yasal sorumluluklar
Tüm tehlikeler dışarıdan gelmez. USB bellekler , kişisel veriler, kurumsal belgeler, yedeklemeler, özel fotoğraflar vb. gibi hassas bilgileri saklamak için kullanıldığında da büyük risk oluşturur .
Bunlar küçük cihazlar, kaybetmesi, çantada unutması veya başkasının bilgisayarına takılı bırakması kolay. Bağladığınız bilgisayar virüslü ise, siz fark etmeden USB sürücünün içeriğini kopyalayabilir . Ve sürücüyü kaybederseniz, şifrelenmemişse, bulan herkes belgelerinize erişebilir.
Profesyonel alanda bu durum, kurumsal bilgi sızıntıları ve mevzuat uyumluluğu sorunları (örneğin, veri koruma ile ilgili sorunlar) gibi açık riskler anlamına gelir. Bu nedenle birçok kuruluş, şirket bilgilerinin işlenmesi için kişisel cihazların kullanımını açıkça yasaklamaktadır.
Donanımda fiziksel hasar
USB Killer cihazları ve benzeri aletlerin yanı sıra, arızalı veya kötü tasarlanmış bir cihaz da ciddi elektrik sorunlarına yol açabilir . Ucuz bir cihazdaki güç dalgalanması veya kısa devre, USB portuna, devre kartının bir bölümüne veya hatta güç kaynağına zarar verebilir.
Cihazları gereksiz yere uzun süre bağlı bırakmanın da riskleri vardır. USB sürücü veri yazarken bir güç dalgalanması veya arızası meydana gelirse , flash sürücünün veya bilgisayarın dosya sistemi bozulabilir ve veri kaybına yol açabilir.
En iyi uygulamalar: USB'yi daha güvenli kullanmanın yolları
USB bellekler veya portlar olmadan her zaman yapamayız, ancak bir dizi teknik ve sağduyulu önlem uygulayarak riski önemli ölçüde azaltabiliriz . Bazıları her ev kullanıcısı için geçerliyken, diğerleri öncelikle işletmelere ve endüstriyel ortamlara yöneliktir.
Bilinmeyen USB cihazlarını asla bağlamayın.
Çok açık görünse de, en önemli nokta şu: Bir USB belleğin nereden geldiğini bilmiyorsanız, onu önem verdiğiniz hiçbir cihaza bağlamayın . Sokakta bulunan, ofiste "unutulan", posta yoluyla istenmeden gelen veya birinin size hiçbir garanti vermeden ödünç verdiği flash bellekleri kullanmayın.
Bir USB bellek bulursanız, en mantıklı seçenek onu cihazlarınızla ilgili hiçbir şey için kullanmamaktır . Kurumsal ortamlarda, analiz veya güvenli imha için güvenlik veya BT departmanına teslim edilmelidir. Evde ise, çöpe atmak (emin olmak istiyorsanız kırmak) genellikle en az kötü seçenektir.
Cep telefonunuzu halka açık USB bağlantı noktalarında şarj etmekten kaçının.
Havaalanları, tren istasyonları, oteller, alışveriş merkezleri ve hatta otobüsler , telefonunuzu şarj etmek için giderek daha fazla "ücretsiz" USB bağlantı noktası sunuyor . Sorun şu ki, bu bağlantı noktasının arkasında ne olduğunu nadiren biliyorsunuz: basit bir güç adaptörü mü yoksa verilerinize erişimi olan bir cihaz mı?
Çalıntı şarj riskini azaltmak için, her zaman kendi şarj cihazınızı bir duvar prizine bağlayarak kullanmanız veya yalnızca sizin kullandığınız harici bir batarya taşımanız en iyisidir. Başka seçeneğiniz yoksa ve halka açık bir şarj istasyonu kullanmak zorundaysanız, ideal olarak veri pinlerini engelleyen ve yalnızca şarj etmeye izin veren özel kablolar kullanmalısınız.
Kişisel ve profesyonel cihazları birbirinden ayırın.
İş yerinde net bir çizgi çekmek önemlidir: bir yanda kişisel, diğer yanda profesyonel . Kişisel USB belleğinizi şirket bilgisayarına bağlamamalı, şirket USB belleğini de kişisel dosyalarınızı eve götürmek için kullanmamalısınız.
Pratikte bu şu anlama gelir: Kurumsal USB belleklerin tanımlanması, envanterinin tutulması ve net kullanım politikalarının belirlenmesi ; kişisel cihazların mümkün olduğunca yasaklanması veya kısıtlanması; ve herhangi bir harici belleğin dahili ağa girmesine izin verilmeden önce ön kontrollerden (örneğin güvenlik kiosklarında analiz gibi) geçirilmesi.
Saklanan bilgilerin korunması: şifreleme ve içerik yönetimi
Hassas verileri USB belleğe kaydetmekten başka seçenek kalmadığında, en iyi koruma yöntemi onu güçlü bir parola ile şifrelemektir . Bu sayede, birisi fiziksel belleği ele geçirse bile, içeriğe erişmesi çok daha zor olacaktır.
Ayrıca, bu cihazlarda saklanan bilgi türünü sınırlamak iyi bir fikirdir . Özellikle hassas veya önemli verileri, başka bir yerde güvenli bir şekilde yedeklemeden mümkün olduğunca saklamaktan kaçının. Ve artık ihtiyacınız kalmadığında, dosyaların kolayca kurtarılamaması için güvenli silme yöntemini kullanın.
İşletim sistemini yapılandırın ve güvenlik araçlarını kullanın.
Teknik açıdan, çok yardımcı olan birkaç temel önlem var. Örneğin, çıkarılabilir sürücülerde otomatik oynatmayı devre dışı bırakmak , böylece izniniz olmadan hiçbir şey çalışmaz. Ayrıca, çıkarılabilir medyayı bağladığınızda otomatik olarak tarayan iyi ve güncel bir antivirüs programına sahip olmak da tavsiye edilir.
Gelişmiş endüstriyel ve kurumsal ortamlarda, özel USB port kontrol çözümleriyle daha da ileri gidebilirsiniz : bağlanabilecek cihaz türlerini kısıtlamak, ekipmana bağlı olarak farklı politikalar uygulamak, takılan her şeyi kaydetmek, imzasız bellenimi engellemek vb.
Giderek popülerleşen bir araç da USB tarama kiosklarıdır : ağa bağlanmadan önce flash sürücülerin takıldığı özel cihazlar. Bu kiosklar, birden fazla antivirüs motoru kullanarak tarama yapar, BadUSB'ye karşı koruma sağlar, güvenli veri silme işlemine olanak tanır, cihaz envanterlerini yönetir ve yetkilendirme biletleri oluşturur.
USB sürücülerinizin fiziksel "sağlığına" dikkat etmek
Güvenliğin yanı sıra, cihazınızın daha uzun ömürlü olması ve sizi yarı yolda bırakmaması için ona iyi bakmak her zaman iyi bir fikirdir. Fişi çekmeden önce daima güvenli çıkarma yöntemini kullanın , gereksiz yere prize takılı bırakmaktan kaçının, konektörü ara sıra temizleyin ve fiziksel hasar riskini azaltmak için kılıfıyla koruyun.
Ayrıca, konektörü zorla takmamaya dikkat edin : eğer girmiyorsa, muhtemelen ters takılmıştır. Sertçe itmek hem flash sürücüye hem de bilgisayarın portuna zarar verebilir. Ve eğer pili çok düşük bir dizüstü bilgisayarda çalışıyorsanız, o anda USB sürücüsüne veri yazmaktan kaçının: bilgisayar işlem sırasında kapanırsa, dosyalarınızı kaybedebilir veya sürücünün dosya sistemini bozabilirsiniz.
USB sürücünüzü ara sıra (verilerinizi yedekledikten sonra) biçimlendirmek , performansı korumanıza ve arızalanmaya başlayan sürücüleri tespit etmenize yardımcı olur . Olağandışı davranışlar (sık hatalar, kaybolan dosyalar, aşırı yavaş hızlar) fark ettiğiniz anda, önemli bir şey kaybetmeden önce onu kullanımdan kaldırmak en iyisidir.
Eğitim, farkındalık ve olay müdahalesi
Ne kadar teknik önlem alınırsa alınsın, USB güvenliği esas olarak insan faktörüne dayanır . Kullanıcılar riskleri anlamadıkları takdirde, etrafta buldukları cihazları bağlamaya veya flash belleklerini herhangi bir bilgisayara memnuniyetle vermeye devam edeceklerdir.
Şirketlerde ve kurumlarda, en iyi uygulamalar konusunda düzenli eğitimler sunmak , gerçek dünya örneklerini açıklamak, neyin kabul edilebilir neyin kabul edilemez olduğunu net bir şekilde tanımlamak ve kayıp, hırsızlık veya virüs bulaşması durumunda nasıl yanıt verileceğini belirtmek çok önemlidir. Ayrıca, olayları bildirmek için basit bir kanal oluşturmak (örneğin, hassas veriler içeren kurumsal bir USB sürücüsünün kaybolması durumunda personeli derhal bilgilendirmek) ve aşırı misilleme korkusu duymamak da önemlidir.
Eskime veya yükseltme nedeniyle bir cihazdan kurtulma zamanı geldiğinde, üzerinde hiçbir bilgi izi kalmadığından emin olmalısınız . Cihazı öylece çöpe atmak veya başkasına vermek, veri kaybı için yeni bir yol oluşturabilir.
Sonuç olarak, USB bağlantı noktası inanılmaz derecede kullanışlı bir araçtır, ancak yanlış kullanıldığında bir dezavantaj haline gelir. Sağlıklı bir dozda dikkat, birkaç net kural ve bunları uygulama disipliniyle , sorunları ve arızaları önemli ölçüde en aza indirirken avantajlarından yararlanmaya devam edebilirsiniz.
