Jednotky Universal Serial Bus (USB) jsou dnes nejpohodlnější přenosná zařízení pro ukládání dat. Ale měli byste si dávat pozor na ten roztomile vypadající USB disk. Kromě přenášení malwaru může jednotka USB fungovat také jako zabiják USB a trvale poškodit váš počítač.
Jak funguje USB zabiják a co můžete udělat, abyste tomu zabránili?
Co je USB Killer?
Jak termín napovídá, USB killer je upravený USB disk, který může poškodit nebo zničit zařízení, když jej vložíte do USB portu zařízení.
K dosažení svého cíle USB killer opakovaně dodává napěťový ráz (210–220 voltů) do připojeného zařízení. Vzhledem k tomu, že port USB je navržen tak, aby zvládl pouze 5 voltů, toto opakované vysokonapěťové přepětí poškodí elektrický systém hostitelského zařízení neopravitelně.
První USB zabiják byl údajně vytvořen ruským počítačovým výzkumníkem pracujícím pod pseudonymem "Tmavě fialová." A myšlenkou jeho návrhu bylo otestovat, jak dobře může digitální zařízení odolat napájení přepětí.
Výrobci počítačů a penetrační testeři však pro tento účel nepoužívají USB zabijáky.
Místo toho počítačoví zločinci používají USB zabijáky k poškození počítačů obětí. Mohou si snadno koupit zařízení USB Kill již za 3 dolary.
A co je horší, kyberzločinci mohou snadno upravit jednoduché USB iontové čističky vzduchu, aby fungovaly jako USB zabijáci.
Jak funguje USB Killer Stick
Zařízení USB zabiják má mnoho kondenzátorů pro úsporu elektrické energie. Když jej připojíte k počítači, odebírá energii z portu USB, aby naplnil své kondenzátory.
Jakmile je USB kill plně nabitý, vyprázdní svou energii (200 voltů nebo více) najednou zpět přes datové linky stejného USB portu. To ničí hostitelské zařízení, protože datové kolíky jsou navrženy tak, aby zvládly malé množství napětí, které stačí k odesílání a přijímání signálů.
Dnes se USB zabijáci vyvinuli z jednoduchých plug-and-zap zařízení na výkonné zabijáky s pokročilými funkcemi.
Kybernetičtí zločinci si nyní mohou například koupit USB zabiják s interní dobíjecí baterií. Takový USB zabiják může zničit hostitelské zařízení, i když je zařízení vypnuté.
Některé pokročilé režimy útoku dnešního USB zabijáka zahrnují:
- Vzdálené spouštění – Útok lze zahájit pomocí dálkového ovládání.
- Časovaný útok – lze naplánovat datum a čas spuštění útoku.
- Smartphone Trigger – Útoky lze řídit prostřednictvím smartphonu Android nebo Apple.
Aktéři hrozeb mohou také snadno získat různé adaptéry pro zabíjení zařízení prostřednictvím portu displeje, portu HDMI, micro USB a dalších.
Bývalý americký student St. Rose zničil 59 počítačů, sedm počítačových monitorů a počítačem vylepšená pódia pomocí USB Killeru. Jeho trestný čin poškodil vybavení v hodnotě 51 109 dolarů. A čas zaměstnanců na vyšetřování a výměnu poškozeného zařízení stál 7 362 USD.
USB Killers se prodávají komerčně online, takže je můžete rychle dostat do rukou.
Proveďte tedy nezbytné kroky k ochraně vašich zařízení před útoky USB zabijáků.
Dokážete detekovat USB Killer Device?
Bohužel nemůžete rozlišit USB disk od USB zabijáka pouhým pohledem na něj.
Chcete-li provést toto rozhodnutí, musíte otevřít pouzdro jednotky USB. Typický USB Killer má několik kondenzátorů pro ukládání energie z USB portu.
Pokud chcete posoudit, zda je USB disk USB Killer nebo ne, aniž byste otevřeli jeho pouzdro, budete potřebovat USB Killer detektor.
Nicméně USB, které jste právě našli ve své garáži, tam mohlo být strategicky ponecháno provést útok USB drop.
Není tedy bezpečné připojit neznámý USB disk k počítači, i když detektor USB Killer vylučuje možnost jeho poškození.
Jak se chránit před útokem USB Killer
Následuje několik způsobů, jak zabezpečit hardware před útoky USB zabijáka.
Zakažte používání neznámých jednotek USB
Neznámé USB disky představují závažnou bezpečnostní hrozbu pro podniky i jednotlivce. Ale přesto lidé připojují USB disky, které najdou náhodně.
Výzkumníci z University of Michigan, University of Illinois Urbana-Champaign a Google rozšířili kolem 297 USB flash disků v univerzitním kampusu. v jejich publikované výsledky, uvádějí, že 45 procent USB disků bylo vyzvednuto a otevřeno.
Není tedy žádným překvapením, že počítačoví zločinci používají USB disky k provádění USB drop útoků a USB killer útoků. A nejlepší způsob, jak se chránit před těmito hrozbami spojenými s USB, je zakázat svým zaměstnancům otevírat každý USB disk, jehož původ je neznámý.
Když je to možné, zakažte porty USB
Deaktivace portů USB, pokud je to možné, je vynikající strategií, jak zabránit útokům USB Killer nebo jiným útokům USB.
Zde je návod, jak můžete deaktivujte porty USB na počítači se systémem Windows.
- lis Windows + Xa poté klikněte na Správce zařízení tab.
- Dvakrát klikněte na Univerzální řadiče sériové sběrnice možnost jeho rozšíření.
- Klepnutím pravým tlačítkem myši na port USB otevřete místní nabídku. Poté klikněte na Zakázat volba.
Jít do Správce zařízení > Univerzální řadič sériové sběrnicea kliknutím pravým tlačítkem myši na port USB otevřete místní nabídku. Vybrat Umožnit možnost znovu povolit porty USB na vašem počítači.
Pokud musíte nechat port USB otevřený, použijte port typu C, protože nabízí kryptografické ověření, aby se zajistilo, že do zařízení nebude přenášeno žádné nevhodné napájení nebo data.
Nejnovější operační systém společnosti Apple automaticky blokuje novým zařízením USB-C v komunikaci s operačním systémem, dokud uživatel zařízení neschválí.
Vyškolte své zaměstnance
Vaši zaměstnanci hrají nejdůležitější roli v prevenci USB Killers před poškozením vašeho PC.
Tak provozovat školicí programy pro zvyšování povědomí o kybernetické bezpečnosti pravidelně ve vaší společnosti. Nechte své zaměstnance pochopit, jak nebezpečné může být zapojení neznámého USB disku do firemního počítače.
Měli by si být vědomi skrytých USB Killerů, jako jsou USB iontové čističky vzduchu. Také můžete pravidelně kontrolovat připravenost svých zaměstnanců na boj s USB Killery tím, že ponecháte USB disky ve vaší firmě.
USB Killer Attack vysvětleno
USB Killery jsou nebezpečné. Jakmile jej zapojíte do USB portu, počítač rychle zničí. A nejlepší způsob, jak zabránit USB Killers v poškození počítačů, je nikdy v počítačích nepoužívat neznámé USB disky. Dodržování nejlepších postupů kybernetické bezpečnosti nabídne optimální ochranu před většinou útoků souvisejících s USB. Pro 100% ochranu můžete také deaktivovat a fyzicky zakrýt porty USB ve vaší společnosti.
