Co to jest atak USB i jak mu zapobiec

Czy można zarazić się wirusem podłączając USB? Zdecydowanie. Czy istnieje sposób na zachowanie bezpieczeństwa podczas podłączania urządzenia przez USB? Absolutnie.

 

Klucze USB są naprawdę wszechstronne i często stanowią domyślne narzędzie do udostępniania plików i ładowania naszych urządzeń. Ale chociaż używamy ich niedbale, pamięci USB były w rzeczywistości zaangażowane w wiele głośnych skandali związanych z bezpieczeństwem.

Co to jest atak USB?

To jest proste. Atak USB to w zasadzie każda transmisja złośliwego oprogramowania za pośrednictwem urządzenia USB. Istnieje co najmniej 29 różnych typów ataków złośliwego oprogramowania USB, które można przeprowadzić na wiele różnych sposobów. Oto najczęstsze:

Przez dyski USB.USB może przypadkowo pobrać zainfekowany plik z czyjegoś laptopa, a następnie przenieść go na Twój. Lub dysk USB może zostać celowo zainfekowany, a następnie bezpośrednio lub pośrednio przekazany Tobie. Na przykład wrzucony na parking, żebyś go znalazł (nazywa się to atakiem zrzutu USB i jest bardziej popularny, niż można sobie wyobrazić).

Przez porty USB w urządzeniach lub stacjach ładujących.Nazywa się to „sok-jackingiem” i nie ma żadnych informacji ani wskazówek, jak chronić USB przed wirusem w takiej sytuacji. Jedynym sposobem na zachowanie bezpieczeństwa jest unikanie korzystania z publicznych stacji ładowania. Wystarczy mieć przy sobie zwykłą ładowarkę lub zawsze mieć przy sobie zapasowy power bank.

Jakie są zagrożenia?

Istnieje kilka sposobów, w jakie zainfekowany klucz USB może zagrozić Twojemu bezpieczeństwu:

Złośliwe oprogramowanie USB może pozwolić hakerowi przejąć kontrolę nad Twoim urządzeniem

Osoba trzecia może uzyskać dostęp do Twojej kamery internetowej, mikrofonu lub klawiatury

Hakerzy mogą ukraść Twoje dane osobowe lub usunąć losowe dane z Twojego urządzenia

Zainfekowany dysk USB może nawet zniszczyć Twój sprzęt

Jeden z najbardziej niesławnych i niebezpiecznych ataków typu drop USB nazywa się Stuxnet. Kiedyś zainfekował oprogramowanie w obiektach przemysłowych w Iranie, w tym w fabryce wzbogacania uranu. Cóż, irańskie systemy rządowe prawdopodobnie korzystały z oprogramowania zapewniającego cyberbezpieczeństwo.

 

Mimo to złośliwie upuszczona pamięć USB zdołała przedostać się do systemu.

W jaki sposób wirus USB atakuje urządzenia?

Jest mnóstwo sposobów! Atakujący mogą w zasadzie wykorzystać wszystko, co jest związane z portem USB, aby przesłać do Ciebie złośliwe oprogramowanie.

 

Możemy jednak wymienić trzy główne typy ataków złośliwego oprogramowania USB:

Złośliwy kod jest najczęstszym atakiem USB.Gdy użytkownik kliknie plik na podejrzanym dysku USB, uruchamia on złośliwy kod w celu pobrania złośliwego oprogramowania z Internetu.

Inżynieria społeczna.Gdy użytkownik otworzy niezbędny plik na złośliwej pamięci USB, zostaje przekierowany na stronę phishingową mającą na celu nakłonienie go do wpisania danych osobowych i danych uwierzytelniających (hasła e-mail, danych karty kredytowej itp.).

Podszywanie się pod HID lub urządzenie interfejsu ludzkiego.Zaprojektowany na wzór dysku USB, sprzęt ten oszukuje komputery użytkowników, myśląc, że to klawiatura. Po podłączeniu wydaje urządzeniu polecenie przyznania hakerom zdalnego dostępu. Szalone, prawda?

Jak zapobiegać złym atakom USB?

Przede wszystkim pamiętaj, że odpowiadasz za swoje bezpieczeństwo, dlatego przestrzegaj poniższych podstawowych zasad, aby zachować bezpieczeństwo:

Pamięci USB osobiste i służbowe przechowuj oddzielnie

Jeśli nie wiesz, skąd pochodzi napęd USB, nie używaj go

Od czasu do czasu zmieniaj i aktualizuj klucze USB

Regularnie skanuj dyski i urządzenia USB za pomocą programu antywirusowego

Wyłącz funkcje automatycznego uruchamiania na wszystkich swoich urządzeniach (zapobiegnie to uruchomieniu nieznanych plików bez Twojej wiedzy i pozwolenia)

Jeśli naprawdę potrzebujesz uzyskać informacje z nieznanego źródła USB, podłącz je do jakiegoś urządzenia buforującego i przeskanuj w poszukiwaniu złośliwego oprogramowania

Jeśli już podłączyłeś podejrzany dysk USB, natychmiast odłącz się od Internetu, aby zapobiec pobieraniu, i uruchom ponownie urządzenie

Lub unikaj ciągłego używania pamięci USB! Żartuję. Zamiast tego uzyskaj wysokiej jakości oprogramowanie antywirusowe.

* * *