Hvað er USB árás og hvernig á að koma í veg fyrir það

Geturðu fengið vírus af því að tengja USB? Alveg örugglega. Er einhver leið til að vera öruggur þegar þú tengir USB við tækið þitt? Algjörlega.

 

USB lyklar eru mjög fjölhæfir og oft sjálfgefið tól til að deila skrám og hlaða tækin okkar. En á meðan við notum þau af frjálsum vilja, hafa USB-tæki í raun tekið þátt í fjölda áberandi öryggishneykslismála.

Hvað er USB árás?

Þessi er einföld. USB árás er nokkurn veginn hvers kyns sending á skaðlegum hugbúnaði í gegnum USB tæki. Það eru að minnsta kosti 29 mismunandi gerðir af USB malware árásum sem hægt er að framkvæma á marga mismunandi vegu. Hér eru þær algengustu:

Í gegnum USB drif.USB getur óvart hlaðið niður sýktri skrá af fartölvu einhvers og flutt hana síðan yfir á þína. Eða USB drif getur verið markvisst sýkt, síðan annað hvort beint eða óbeint afhent þér. Eins, sleppt á bílastæði fyrir þig til að finna það (það er kallað USB drop attack og er vinsælli en þú myndir ímynda þér).

Í gegnum USB tengi í hleðslutækjum eða stöðvum.Þetta er kallað safa-tjakkur, og það eru engar upplýsingar eða leiðbeiningar um hvernig á að vernda USB frá vírusnum í þessum aðstæðum. Eina leiðin til að vera örugg er að forðast að nota almennar hleðslustöðvar. Hafðu bara venjulegt hleðslutæki með þér eða hafðu vararaflbanka alltaf á þér.

Hverjar eru hótanir?

Það eru nokkrar leiðir sem sýktur USB-lykill getur komið í veg fyrir öryggi þitt:

Illgjarn USB hugbúnaður getur gert tölvuþrjóta kleift að stjórna tækinu þínu

Þriðji aðili getur fengið aðgang að vefmyndavélinni þinni, hljóðnema eða lyklaborði

Tölvuþrjótar geta stolið persónulegum upplýsingum þínum eða eytt gögnum af handahófi í tækinu þínu

Sýkt USB drif getur jafnvel eyðilagt vélbúnaðinn þinn

Ein alræmdasta og hættulegasta USB fallárásin er kölluð Stuxnet. Einu sinni sýkti það hugbúnað á iðnaðarsvæðum í Íran, þar á meðal verksmiðju til auðgunar úrans. Og jæja, írönsk stjórnvöld voru líklega að nota netöryggishugbúnað.

 

Samt sem áður tókst USB-lykli sem var sleppt af illgirni að skríða sér leið inn í kerfið.

Hvernig ræðst USB vírus á tæki?

Það eru til margar leiðir! Árásarmenn geta nánast notað allt sem tengist USB til að flytja illgjarn hugbúnað til þín.

 

Hins vegar getum við nefnt þrjár helstu gerðir af USB malware árásum:

Illgjarn kóði er algengasta USB-árásin.Þegar notandi smellir á skrá á skuggalegu USB-drifi setur hann illgjarn kóða til að hlaða niður spilliforritum af internetinu.

Félagsverkfræði.Þegar notandi hefur opnað nauðsynlega skrá á skaðlegum USB-lykli er viðkomandi vísað á vefveiðasíðu sem er hönnuð til að blekkja hann til að slá inn persónulegar upplýsingar og skilríki (lykilorð tölvupósts, kreditkortaupplýsingar osfrv.)

HID eða Human Interface Device skopstæling.Hannaður eins og USB drif, þessi vélbúnaður blekkar tölvur notenda til að halda að þetta sé lyklaborð. Þegar það hefur verið tengt, skipar það tækinu að veita tölvuþrjótum fjaraðgang. Brjálaður, ekki satt?

Hvernig á að koma í veg fyrir slæmar USB árásir?

Fyrst af öllu, mundu að þú sért um öryggi þitt, svo fylgdu þessum grunnreglum til að vera öruggur:

Geymdu persónulega og vinnutengda USB-lykla sérstaklega

Ef þú veist ekki hvaðan USB drifið kemur skaltu ekki nota það

Breyttu og uppfærðu USB lyklana af og til

Skannaðu USB-drifin þín og tæki reglulega með vírusvörn

Slökktu á sjálfvirkri keyrslu á öllum tækjunum þínum (þetta kemur í veg fyrir að óþekktar skrár opnist án þess að þú vitir það eða gefur leyfi)

Ef þú þarft virkilega að fá upplýsingar frá óþekktum USB uppsprettu skaltu tengja þær við einhvers konar biðminni og skanna þær fyrir spilliforrit

Ef þú hefur þegar tengt grunsamlegt USB drif í, aftengdu strax internetinu til að koma í veg fyrir niðurhal og endurræstu tækið þitt

Eða forðastu alltaf að nota USB-lykla! Bara að grínast. Fáðu þér gæða vírusvarnarforrit í staðinn.

* * *