Proč byste nikdy neměli zapojovat neznámé zařízení USB

Malwarem infikovaná USB zařízení jsou skutečným problémem. Nepřipojujte takové neznámé zařízení k žádnému ze svých strojů.

Zařízení USB, ať už jsou jakákoli, se velmi snadno používají. Stačí se připojit. Pokud je zařízení neznámé, můžete jej připojit, abyste viděli, co na něm je, ale je lepší to nedělat.

Je zřejmé, že produkt může být zcela nevinný, může to být klíč člověka, který na něj prostě zapomněl. Ale může to být také past navržená tak, aby využila vaši zvědavost k infikování vašeho vlastního zařízení malwarem.

Malwarem infikovaná USB zařízení jsou skutečným problémem

I když si možná myslíte, že to existuje pouze ve filmech, útočníci infikují USB zařízení malwarem a záměrně je tu a tam nechávají, aby oklamali své oběti. Cíle jsou různé, od obyčejného člověka až po mnohem strategičtější profily. V roce 2010 v Íránu byl malware Stunext schopen proniknout do jaderného centra země, přestože celý systém byl offline z internetu.

V každém případě se jedná o jiný druh útoku, více náhodný. Pokud jsou phishingové e-maily a jiné textové zprávy odesílány přímo, musíte nejprve odebrat a připojit příslušenství USB. A šance na to, kupodivu, jsou poměrně vysoké. Studie distribuovala asi 300 těchto USB zařízení, sestavených na mnoha kampusech, a zjistila, že 98 % z nich sestavili studenti a učitelé a asi polovina se rozhodla je připojit ke svým počítačům, přičemž k prvnímu připojení došlo za pouhých šest minut. Jinými slovy, hackeři si v tomto scénáři docela snadno přijdou na své.

A to není nový problém. V roce 2008 vydal US-CERT (Computer Emergency Response Teams) varování před USB zařízeními infikovanými malwarem. Předtím se stejným způsobem používaly diskety. A i když nyní upřednostňujeme cloud před fyzickým úložištěm, zařízení USB jsou stále dostatečně rozšířená na to, aby představovala vážnou hrozbu.

Je obtížné kvantifikovat popularitu této hrozby, ale s kybernetickými útoky je prevence lepší než léčba. Vyhýbání se připojování neznámého zařízení USB je dobrou praxí v oblasti kybernetické bezpečnosti, protože nakonec nebudete používat stejné heslo dvakrát.

Jak již bylo řečeno, pokud nemůžete uspokojit svou zvědavost, stále máte možnosti. V diskuzi na Redditu uživatel vysvětluje, že všechna USB zařízení, která najde, přináší do obchodu s počítači. Je těžké doporučit tento postup, protože ohrožujete počítače tohoto obchodu a možná i jejich vlastní síť, ale myšlenka čtení informací na zařízení někoho jiného je dobrý nápad.