USB-urile sunt accesibile și foarte practice, ceea ce le face ținte atractive pentru hackeri. Iată cum să eviți să fii păcălit de aceste dispozitive de stocare portabile.
În era atacurilor cibernetice prin email, e ușor să uităm că hackerii pot pătrunde în sisteme mari și mici și prin componente fizice, în special prin dispozitive USB.
Potrivit unui raport Honeywell Forge, 79% dintre atacurile cibernetice prin USB pot perturba tehnologia operațională, precum funcționarea cotidiană a unei fabrici. 51% dintre ele pot oferi atacatorului acces de la distanță.
Dar nu doar marile industrii trebuie să se protejeze de aceste amenințări; și persoanele fizice ar trebui să fie vigilente. În acest articol explicăm ce este un atac USB și cum poți evita să fii victima unuia.
Ce este un atac USB?
Un atac USB face, practic, exact ce sugerează: folosește un dispozitiv conectat prin USB, precum un stick de memorie sau un hard disk, pentru a introduce în computer sau în alt dispozitiv, de exemplu un smartphone, software malițios. Dispozitivele USB periculoase pot fi folosite și pentru a deteriora sau distruge un computer prin șocuri electrice.
Unul dintre cele mai îngrijorătoare aspecte ale atacurilor USB este capacitatea lor de a oferi hackerilor control de la distanță asupra unui sistem. De exemplu, atacul Stuxnet descoperit în 2010 a infectat celebru siturile de dezvoltare nucleară din Iran.
Aceleși tipuri de breșe ar putea fi folosite pentru a infiltra facilități conectate la rețeaua electrică, producția de petrol și alte dispozitive IoT.
Există zeci de metode prin care un atacator cibernetic poate folosi un stick USB pentru a instala o vulnerabilitate pe computerul tău. Cele mai frecvente două sunt prin stick-uri de memorie și prin porturi publice de încărcare USB, o practică cunoscută sub numele de juice jacking.
Atacurile cu dispozitive USB se împart în trei categorii principale, în funcție de acțiunea lor după ce sunt conectate la dispozitiv.
Dispozitivele cu microcontrolere interne reprogamate par stick-uri obișnuite, dar odată conectate execută o altă funcție, de exemplu se comportă ca o tastatură și tastează anumite comenzi. Un exemplu este atacul Rubber Ducky.
Dispozitivele USB cu firmware intern reprogramat sunt modificate astfel încât să execute automat o funcție la conectare, precum instalarea de malware sau furtul de date. Un exemplu este atacul iSeeYou, care a reprogrmat o categorie de camere web Apple pentru ca atacatorul să înregistreze video fără știrea utilizatorului.
Atacurile USB pot exploata și defectele din modul de interacțiune între computere și dispozitive USB. Un exemplu comun este atacul Device Firmware Upgrade (DFU), care folosește un dispozitiv USB pentru a reprograma firmware-ul legitim într-unul malițios.
Există chiar și atacuri precum USB killer, în care un dispozitiv conectat acumulează energie din liniile de alimentare ale computerului până la un anumit nivel, apoi o descarcă agresiv și distruge computerul conectat.
Cum să eviți atacurile USB
Deși aceste atacuri sună înfricoșător, există metode de prevenție.
Nu conecta stick-uri necunoscute
Multe amenințări USB se bazează pe inginerie socială, adică pe trucuri psihologice pentru a convinge oamenii să conecteze un dispozitiv compromis. Aceasta se regăsește în aproape toate tipurile de atacuri cibernetice și escrocherii și e important să nu cazi în capcană.
Dacă vezi un stick USB necunoscut căzut undeva, de exemplu într-o parcare, nu-l conecta la computer. Actorii rău intenționați se bazează pe curiozitatea umană pentru a-ți infecta dispozitivul. Ei îl abandonează într-un loc public, cum ar fi un spital, și așteaptă să fie conectat. Aceasta se numește atac de tip drop.
O altă tactică comună este trimiterea de stick-uri USB prin poștă, prezentate ca oferte promoționale de la magazine mari de electronice, precum Best Buy. Pe scurt: fii precaut cu orice stick USB găsit sau primit gratuit nesolicitat, fie de la o companie pe care o cunoști, fie de la una necunoscută.
Separă activitățile de muncă de cele personale
Dacă folosești un stick USB la serviciu, păstrează-l separat de fișierele personale pentru a evita transferul de programe malițioase de pe computerul de acasă în rețeaua profesională. De asemenea, poți scana periodic dispozitivele USB cu un program antivirus și/sau anti-malware.
Un software de criptare poate împiedica atacatorii să acceseze datele în caz de breșă. Dacă crezi că ai conectat un dispozitiv compromis, deconectează-te imediat de la internet și repornește computerul.
Dezactivează rularea automată
Dezactivarea funcției de rulare automată pe dispozitive ajută la prevenirea executării automate a codului malițios când conectezi un stick USB.
În Windows, deschide Panoul de control și caută setarea AutoPlay. Debifează opțiunea Folosește redarea automată pentru toate suporturile și dispozitivele pentru a împiedica lansarea automată a dispozitivelor necunoscute fără acordul tău.
Folosirea unui computer izolat
În cazul în care trebuie neapărat să afli conținutul unui stick necunoscut, poți utiliza un computer „izolat”, adică deconectat de internet și de alte rețele.
Computerele „izolate” nu oferă securitate absolută. Facilitățile de dezvoltare nucleară din Iran au folosit o rețea izolată și tot au fost compromise printr-un USB infectat.
După conectarea stick-ului, malware-ul a fost lansat. Prin urmare, dacă testezi un stick suspect pe un computer izolat, folosește acel computer doar în acest scop, iar stick-ul nu trebuie conectat la alte dispozitive din rețea.
Folosește medii virtuale
Dacă ești mai avansat, încearcă să descarci un software de virtualizare, cum ar fi VirtualBox de la Oracle, disponibil gratuit. Acesta îți permite să creezi un mediu virtual în cadrul computerului.
Poți conecta stick-ul și îl poți deschide în mediul virtual fără să afectezi fișierele sau rețeaua. Pentru utilizatorii Windows, există opțiunea integrată Windows Sandbox.
Nu ignora actualizările
Menține sistemele actualizate, în special Windows. Mulți atacatori profită de faptul că oamenii amână actualizarea sistemelor, chiar dacă acestea includ remedieri pentru probleme grave.
Rămâi vigilent
Nicio metodă de securitate cibernetică nu este infailibilă, iar asta include și măsurile de prevenție a atacurilor USB. Metodele prezentate aici sunt, însă, mult mai sigure decât să conectezi un stick necunoscut și să speri la ce e mai bun.
Amintește-ți să nu ai încredere în stick-uri necunoscute, să scanezi periodic cele pe care le folosești și să profiți de opțiuni de securitate precum parole, coduri PIN și criptarea datelor. Sperăm ca familiarizarea cu tacticile atacatorilor și implementarea unor soluții hardware și software solide să te ajute să eviți orice infecție digitală nedorită.
