Kāpēc nekad nevajadzētu pievienot nezināmu USB ierīci

Ar ļaunprātīgu programmatūru inficētas USB ierīces ir reāla problēma. Nepievienojiet šādu nezināmu ierīci nevienai no savām iekārtām.

USB ierīces, lai kādas tās arī būtu, ir ļoti viegli lietojamas. Vienkārši savienojiet. Ja ierīce nav zināma, varat to pievienot, lai redzētu, kas tajā atrodas, taču labāk to nedarīt.

Acīmredzot prece varētu būt pilnīgi nevainīga, tā varētu būt atslēga cilvēkam, kurš to vienkārši aizmirsis. Taču tas var būt arī slazds, kas paredzēts, lai izmantotu savu zinātkāri, lai inficētu savu ierīci ar ļaunprātīgu programmatūru.

Ar ļaunprātīgu programmatūru inficētas USB ierīces ir reāla problēma

Lai gan jūs varētu domāt, ka tas pastāv tikai filmās, uzbrucēji inficē USB ierīces ar ļaunprātīgu programmatūru un apzināti atstāj tās šeit un tur, lai apmānītu savus upurus. Mērķi ir dažādi, sākot no parasta cilvēka līdz daudz stratēģiskākiem profiliem. 2010. gadā Irānā ļaunprogrammatūra Stunext spēja iefiltrēties valsts kodolcentrā, neskatoties uz to, ka visa sistēma bija bezsaistē no interneta.

Jebkurā gadījumā tas ir cita veida uzbrukums, vairāk nejaušības. Ja pikšķerēšanas e-pasta ziņojumi un citas īsziņas tiek nosūtītas tieši, vispirms ir jānoņem un jāpievieno USB piederums. Un šī iespēja, dīvainā kārtā, ir diezgan liela. Pētījumā tika izplatītas aptuveni 300 no šīm USB ierīcēm, kas saliktas daudzās universitātes pilsētiņās, un atklājās, ka 98% no tām ir samontējuši studenti un skolotāji, un aptuveni puse izvēlējās tās savienot ar saviem datoriem, un pirmais savienojums notika tikai sešu minūšu laikā. Citiem vārdiem sakot, hakeri šajā scenārijā diezgan viegli iegūst savu naudu.

Un tā nav jauna problēma. 2008. gadā US-CERT (Computer Emergency Response Teams) izdeva brīdinājumu par USB ierīcēm, kas ir inficētas ar ļaunprātīgu programmatūru. Pirms tam disketes tika izmantotas tādā pašā veidā. Un, lai gan tagad mēs piešķiram prioritāti mākonim, nevis fiziskajai krātuvei, USB ierīces joprojām ir pietiekami plaši izplatītas, lai radītu nopietnus draudus.

Ir grūti noteikt šī apdraudējuma popularitāti, taču, tā kā kiberuzbrukumi ir izplatīti, profilakse ir labāka nekā ārstēšana. Izvairīšanās no nezināmas USB ierīces pievienošanas ir laba kiberdrošības prakse, jo viena un tā pati parole netiek izmantota divreiz.

Tomēr, ja nevarat apmierināt savu zinātkāri, jums joprojām ir iespējas. Reddit diskusijā lietotājs paskaidro, ka visas atrastās USB ierīces viņš ienes datorveikalā. Ir grūti ieteikt šo praksi, jo jūs pakļaujat riskam šī veikala datorus un, iespējams, pat viņu pašu tīklu, taču doma par informācijas lasīšanu kāda cita ierīcē ir laba ideja.