Miksi sinun ei pitäisi koskaan kytkeä tuntematonta USB-laitetta?

Haittaohjelmien saastuttamat USB-laitteet ovat todellinen ongelma. Älä liitä tällaista tuntematonta laitetta mihinkään koneeseesi.

USB-laitteet, olivatpa ne mitä tahansa, ovat erittäin helppokäyttöisiä. Yhdistä vain. Jos laite on tuntematon, voit kytkeä sen nähdäksesi, mitä siinä on, mutta on parasta olla tekemättä.

Ilmeisesti tuote voi olla täysin viaton, se voi olla sellaisen henkilön avain, joka yksinkertaisesti unohtaa sen. Mutta se voi myös olla ansa, joka on suunniteltu käyttämään uteliaisuuttasi oman laitteesi tartuttamiseen haittaohjelmilla.

Haittaohjelmien saastuttamat USB-laitteet ovat todellinen ongelma

Vaikka saatat ajatella, että tämä on olemassa vain elokuvissa, hyökkääjät tartuttavat USB-laitteet haittaohjelmilla ja jättävät niitä tarkoituksella sinne tänne huijatakseen uhrejaan. Tavoitteet ovat erilaisia, tavallisesta ihmisestä paljon strategisempiin profiileihin. Vuonna 2010 Iranissa Stunext-haittaohjelma kykeni tunkeutumaan maan ydinkeskukseen, vaikka koko järjestelmä oli offline-tilassa Internetistä.

Joka tapauksessa tämä on erilainen hyökkäys, satunnaisempi. Jos tietojenkalasteluviestit ja muut tekstiviestit lähetetään suoraan, USB-lisälaite on ensin irrotettava ja liitettävä. Ja tämän todennäköisyys on kummallista kyllä ​​melko korkea. Tutkimuksessa jaettiin noin 300 näistä USB-laitteista, jotka oli koottu useille kampuksille, ja havaittiin, että 98 prosenttia niistä oli opiskelijoiden ja opettajien kokoamia, ja noin puolet päätti yhdistää ne tietokoneisiinsa, ja ensimmäinen yhteys tapahtui vain kuudessa minuutissa. Toisin sanoen hakkerit saavat rahansa melko helposti tässä skenaariossa.

Ja tämä ei ole uusi ongelma. Vuonna 2008 US-CERT (Computer Emergency Response Teams) antoi varoituksen haittaohjelmien saastuttamista USB-laitteista. Ennen sitä levykkeitä käytettiin samalla tavalla. Ja vaikka nyt asetamme pilven etusijalle fyysisen tallennustilan sijaan, USB-laitteet ovat edelleen riittävän laajalle levinneitä muodostamaan vakavan uhan.

Tämän uhan suosiota on vaikea arvioida määrällisesti, mutta kyberhyökkäykset ovat yleisiä, joten ennaltaehkäisy on parempi kuin hoito. Tuntemattoman USB-laitteen kytkemisen välttäminen on hyvä kyberturvallisuuskäytäntö, koska et päädy käyttämään samaa salasanaa kahdesti.

Tästä huolimatta, jos et pysty tyydyttämään uteliaisuuttasi, sinulla on silti vaihtoehtoja. Reddit-keskustelussa käyttäjä selittää, että hän tuo löytämänsä USB-laitteet tietokonekauppaan. Tätä käytäntöä on vaikea suositella, koska vaarannat kaupan tietokoneet ja mahdollisesti jopa heidän oman verkkonsa, mutta ajatus tietojen lukemisesta jonkun muun laitteelta on hyvä idea.