Rizici USB diskova i kako zaštititi svoje podatke

Alpha Guide » Igre » Rizici USB diskova i kako zaštititi svoje podatke

USB diskovi su postali sastavni dio naše svakodnevice: koristimo ih za prenos posla, fotografija, prezentacija ili brze sigurnosne kopije bez mnogo razmišljanja. Ovaj svakodnevni čin uključivanja USB diska u prvi računar koji vidimo može skrivati ​​više rizika nego što se čini , od potpunog gubitka podataka do nenamjernog posluživanja kao ulaz za ozbiljan cyber napad.

Pored tipičnih, staromodnih virusa, sada su na sceni i sofisticiranije prijetnje: uređaji koji se maskiraju kao tastature, električni napadi sposobni spržiti računar, curenje povjerljivih informacija ili memorijski uređaji koji otkazuju kada su najpotrebniji . Razumijevanje ovih opasnosti i načina njihovog ublažavanja ključno je bez obzira da li koristite USB disk kod kuće, u poslovnom prostoru ili u industrijskom okruženju.

Šta je tačno USB disk i zašto je postao toliko popularan?

USB fleš disk, također poznat kao USB fleš disk ili memorijski stik, u suštini je mali, SSD uređaj za pohranu koji vam omogućava spremanje i prijenos digitalnih datoteka s jednog računara na drugi. Zauzimaju vrlo malo prostora, gotovo ništa ne teže i u mnogim slučajevima stanu na privjesak za ključeve ili u džep pantalona.

Njegova glavna prednost u odnosu na druge sisteme je jednostavnost premještanja dokumenata, fotografija, videa ili instalacijskih programa između računara bez oslanjanja na internet . Za studente, profesionalce ili radnike u okruženjima sa slabom internet konekcijom, oni ostaju vrlo praktičan resurs za prijenos prezentacija, izvještaja ili čak ažuriranja sistema.

U okruženjima izvan mreže, kao što su određene industrijske ili operativne (OT) mreže, USB diskovi se i dalje koriste kao "samostalna informacijska vozila" : služe za primjenu zakrpa, učitavanje konfiguracija ili prijenos podataka između mašina koje nikada nisu povezane na internet iz sigurnosnih razloga.

Problem je u tome što, upravo zbog ove praktičnosti i osjećaja nevinosti, mnogi ljudi potcjenjuju tehničke i sigurnosne rizike povezane s ovim uređajima . I tu su sajberkriminalci pronašli zlatni rudnik.

Fizički rizici: gubitak, krađa i kvar USB diska

Jedna od najočiglednijih, ali često zanemarenih opasnosti je ta što se USB diskovi izuzetno lako gube ili završe u pogrešnim rukama . Njihova mala veličina, koju svi volimo, znači da ih često ostavljamo u sali za sastanke, kopirnici, učionici ili u džepu kaputa koji ne koristimo mjesecima.

Kada izgubljeni USB disk sadrži povjerljive informacije ili lične podatke , posljedice mogu ići daleko iznad obične smetnje. Govorimo o kašnjenjima u radu, nepovratnom gubitku dokumenata, curenju osjetljivih podataka, nepoštivanju propisa o zaštiti podataka ili čak kaznama ako informacije pripadaju klijentima ili pacijentima.

Nadalje, USB diskovi nisu dizajnirani za dugotrajno pohranjivanje podataka . Flash memorija ima ograničen vijek trajanja u smislu ciklusa čitanja i pisanja, a vremenom ili intenzivnom upotrebom mogu se pojaviti loši sektori, oštećenje podataka i kvarovi bez upozorenja.

U idealnim uslovima, mnogi modeli mogu trajati i do 10 godina , a neki čak i duže, ali se ova brojka rijetko postiže u stvarnoj upotrebi. Faktori poput toplote, vlage, udaraca, nepažljivog uključivanja i isključivanja ili ostavljanja na suncu unutar automobila drastično smanjuju njihov vijek trajanja.

Još jedan uobičajen problem je taj što ako se memorijski uređaj zarazi ili je njegov datotečni sistem oštećen, jedini način da se oporavi često je formatiranje . To uključuje brisanje cijelog njegovog sadržaja i iako postoje programi koji pokušavaju oporaviti podatke, rezultat je često djelomičan ili praktično nepostojeći.

Pouka je jasna: USB disk nikada ne bi trebao biti jedino mjesto gdje čuvate informacije koje ne možete priuštiti da izgubite , niti mjesto gdje pohranjujete izuzetno osjetljive dokumente bez enkripcije; zato je preporučljivo slijediti ličnu listu za provjeru sajber sigurnosti i praviti sigurnosne kopije na više od jedne lokacije.

Sigurnosni rizici: zlonamjerni softver, virusi i napredni USB napadi

Pored fizičkih problema, najveća prijetnja koju predstavljaju USB diskovi leži u sajber sigurnosti. Flash diskovi su postali omiljeni način širenja zlonamjernog softvera , kako u kućnom tako i u poslovnom okruženju, upravo zato što se lako prenose između računara.

Nekoliko studija pokazuje da se oko 30% zlonamjernog softvera distribuira putem USB diskova i SD kartica , često bez pristupa internetu. Samo povezivanje uređaja sa zaraženim računarom dovoljno je da on postane kanal za trojance, ransomware, špijunski softver i druge prijetnje.

Samo povezivanje USB diska na više kancelarijskih računara, kućnih računara prijatelja, računara u kopirnici ili hotelskog laptopa značajno povećava vjerovatnoću da se disk zarazi i širi viruse gdje god da se nađe . A ako taj isti disk zatim uđe u kritični sistem, problem može biti ogroman.

Mnoge organizacije su se čak odlučile fizički onemogućiti ili ozbiljno ograničiti USB portove na svojim računarima kako bi suzbile ove vrste napada. Iako dobar, ažuriran antivirusni program i onemogućavanje automatskog izvršavanja pomažu, oni nisu savršen štit; stoga je preporučljivo konsultovati vodiče za sajber sigurnost za Windows i implementirati dodatne kontrole.

Pored "klasičnih" virusa koji se nalaze kao datoteke, sada postoje mnogo sofisticiranije tehnike koje iskorištavaju način na koji sam USB standard funkcioniše . Tu na scenu stupaju napadi poput BadUSB-a ili uređaja poput Rubber Duckyja, potpuno mijenjajući pravila igre.

Hardverski napadi: BadUSB, emulacija tastature i USB Killer

Kada pomislimo na USB disk, obično zamišljamo jednostavan kontejner za datoteke, ali unutar USB kućišta mogu se skrivati ​​vrlo različiti uređaji : mikrofoni, kamere, keyloggeri, emulirane tastature, zlonamjerni mrežni adapteri ili čak uređaji dizajnirani da fizički oštete računar.

Jedan od najpoznatijih primjera je ranjivost poznata kao BadUSB, koja omogućava reprogramiranje firmvera USB uređaja tako da prestane da se ponaša kao uređaj za pohranu podataka i počne se pretvarati da je druga vrsta perifernog uređaja, na primjer tastatura (HID uređaj).

Kada priključite taj modificirani USB disk, operativni sistem pregovara s njim i ako uređaj tvrdi da je tastatura, on to prihvata kao takvu bez postavljanja previše pitanja. Za nekoliko sekundi, može početi automatski "kucati" naredbe : otvaranje konzole, preuzimanje zlonamjernog softvera s interneta, kreiranje skrivenog administratorskog korisnika ili mijenjanje sigurnosnih postavki - sve bez da vi išta dirate.

Ova vrsta napada je posebno opasna jer ne ostavlja vidljiv trag u datotekama diska . Antivirusni program koji skenira samo pohranjeni sadržaj vjerovatno će propustiti sve, jer trik leži u firmveru USB kontrolera, a ne u .exe datoteci skrivenoj u mapi.

Uređaji poput zloglasnog Rubber Duckyja su dobar primjer ove strategije. Na prvi pogled izgledaju kao običan USB disk, čak i sa korporativnim logotipom ili vrlo diskretnim dizajnom, ali u stvarnosti su to programabilne tastature dizajnirane za izvršavanje napadačkih skripti čim se povežu. Ako ste zainteresirani da saznate više o tome kako se diskovi mogu transformirati, pogledajte kako pretvoriti svoj USB disk u alat.

U rukama sigurnosnih timova ili etičkih hakera, koriste se za testiranje penetracije, ali ako padnu u pogrešne ruke, mogu kompromitovati računar u roku od nekoliko sekundi . Ni tradicionalni XDR ni EDR obično ne detektuju ovo ponašanje ako se fokusiraju samo na uobičajene datoteke i procese.

Drugi vektor su fizički keyloggeri, koji se postavljaju između tastature i računara ili su integrirani u naizgled bezopasne USB uređaje. Njihova funkcija je da snimaju sve pritiske tipki, uključujući lozinke, e-poštu ili bankovne podatke, a zatim te informacije šalju napadaču.

I ne smijemo zaboraviti električne opasnosti, kao što su ozloglašeni USB Killer uređaji . Ovi uređaji akumuliraju električni naboj i naglo ga prazne na port na koji su spojeni, potencijalno oštećujući matičnu ploču, portove, napajanja i čineći računar neupotrebljivim.

Kombinacija reprogramabilnog hardvera, socijalnog inženjeringa i niskog nepovjerenja korisnika čini USB uređaje vrlo atraktivnim, jeftinim i teško sledljivim vektorom napada ako organizacija nema uspostavljene specifične kontrole.

Socijalni inženjering i primjeri iz stvarnog života: kada je USB disk savršen mamac

Tehnika ostavljanja USB diskova "zaboravljenih" na parkinzima, u hodnicima kancelarija ili čekaonicama je dobro uhodana. Razni eksperimenti pokazuju da između 60% i skoro 90% ljudi koji pronađu odbačeni USB disk na kraju ga povežu sa računarom kako bi vidjeli šta se na njemu nalazi.

Ako, pored toga, uređaj nosi logo koji ulijeva povjerenje (na primjer, navodnu oznaku javne institucije, velike kompanije ili banke ), taj postotak raste na gotovo 100%. Znatiželja, u kombinaciji s prividom legitimnosti, ostaje najbolji saveznik cyberkriminalaca.

Vrlo jasan primjer bio bi radnik koji, dok je na piću s kolegama, dobije USB disk od nekoga iz kadrovske službe na kojem se navodno nalazi spisak ljudi koji bi mogli biti otpušteni. Kada dođe kući, ne gubi ni minutu priključujući uređaj na svoj laptop da bi njuškao okolo.

U stvarnosti, moguće je da se suočavate s hardverskim cyber napadom zasnovanim na emulaciji tastature ili izmijenjenom firmveru koji, nakon povezivanja, izvršava niz naredbi nevidljivih korisniku: otvaranje stražnjih vrata, krađa vjerodajnica, preuzimanje dodatnog zlonamjernog softvera ili početak šifriranja datoteka.

Ista vrsta taktike uočena je u kontekstima rata i sukoba poput Arapskog proljeća , gdje su industrijske i kritične infrastrukturne mreže koje nisu bile povezane na internet bile zaražene putem USB uređaja koje su uveli sami radnici, često pod prisilom ili obmanom.

Kao odgovor na ovu stvarnost, pojavila su se specifična rješenja za OT mreže i okruženja visoke kritičnosti, kao što su gateway-i i namjenski sistemi za analizu USB prometa (na primjer, SafeDoor® platforme i slični sistemi). Ovi alati djeluju kao barijera između bilo kojeg vanjskog uređaja i interne opreme, pregledavajući i filtrirajući hardver, softver i električne prijetnje prije nego što im dozvole prolaz.

Pouka priče je da nije dovoljno obučiti korisnike da "ne klikću na čudne linkove" ; morate ih naučiti i o opasnostima povezivanja bilo kojeg USB-a iz sumnjivog izvora, kako u kancelariji tako i kod kuće ako koriste službeni laptop.

USB na radnom mjestu: curenje podataka, propisi i upravljanje rizicima

U korporativnom svijetu, USB diskovi su mač sa dvije oštrice: olakšavaju svakodnevni rad, ali također predstavljaju značajan rizik za povjerljivost, integritet i dostupnost informacija . Jedan izgubljeni uređaj može sadržavati lične podatke, liste kupaca, planove projekata, finansijske izvještaje ili strateške dokumente.

Mnogi zakoni i propisi o zaštiti podataka zahtijevaju prijavljivanje incidenata kada se uređaji koji sadrže osjetljive informacije izgube ili ukradu , a to uključuje ne samo laptope već i prenosive uređaje za pohranu podataka. Ako treća strana obrađuje podatke u ime kompanije, to također spada u istu kategoriju.

Istovremeno, USB diskovi mogu biti savršen "trojanski konj" za uvođenje zlonamjernog softvera u korporativnu mrežu . Zaposlenik uključuje lični USB disk ili onaj koji je dobio na poklon, a koji sadrži promotivni materijal, nesvjesno otvarajući direktnu ulaznu tačku za trojance ili ransomware.

Neke organizacije su odlučile poduzeti drastične mjere i onemogućiti sve USB portove, osim u izuzetno opravdanim slučajevima . Druge usvajaju fleksibilniji, ali kontroliraniji pristup, s jasnim politikama o tome koji se podaci mogu pohranjivati, koji su uređaji autorizirani i kako ih treba zaštititi.

U svakom slučaju, bitno je definirati interne politike za korištenje, pohranu, šifriranje i prijavljivanje incidenata USB diskova i drugih prenosivih medija. Samo njihovo zapisivanje nije dovoljno: one moraju biti prenesene svim zaposlenicima, obučene za njihovu primjenu i dosljedno primjenjivane. Nadalje, korisno je slijediti tehničke savjete za odgovorno korištenje uređaja.

Dodatna najbolja praksa je implementacija rješenja koja upravljaju bijelim listama autoriziranih USB uređaja , tako da samo prethodno registrirani diskovi mogu funkcionirati na korporativnim računarima. Ovo značajno smanjuje rizik da zalutali USB disk postane ulazna tačka za sljedeći ozbiljan incident.

USB u odnosu na druge alternative: eksterni SSD-ovi i cloud

Iako USB fleš diskovi ostaju veoma korisni, oni nisu idealna opcija za dugoročno skladištenje kritičnih informacija . Zato druge alternative, poput eksternih SSD tvrdih diskova ili pohrane u oblaku, postaju sve popularnije.

Eksterni SSD diskovi dijele koncept "nošenja podataka sa sobom", ali koriste kvalitetnije komponente, naprednije kontrolere i sofisticiranije upravljanje NAND fleš memorijskim ćelijama . Oni distribuiraju pisanje na više čipova i obično nude veću izdržljivost i pouzdanost od tipičnog USB fleš diska, gdje se sve oslanja na jedan, manje snažan čip.

S druge strane, pohrana u oblaku omogućava redundantne sigurnosne kopije na udaljenim serverima , dostupnim s različitih uređaja sve dok postoji internetska veza. Platforme poput Google Drivea, OneDrivea i Dropboxa uključuju enkripciju pri prijenosu, a u mnogim slučajevima i enkripciju u mirovanju, dodajući važan sloj zaštite.

Na primjer, Google Drive šifrira podatke dok putuju između vašeg uređaja i njegovih servera , smanjujući rizik da neko presretne te informacije usput. U kombinaciji s dobrim upravljanjem lozinkama i dvofaznom autentifikacijom, nivo sigurnosti za određene upotrebe često je daleko superiorniji od onog kod labavog USB diska u vašem džepu.

To ne znači da bismo trebali potpuno izbaciti USB diskove, već da bismo trebali razmisliti o tome kakve informacije pohranjujemo na njima i u koju svrhu . Za brze sigurnosne kopije, neosjetljive datoteke ili povremene prijenose bez mrežne veze, odlični su; ali kao naš digitalni "sef" očito nisu dovoljni.

Sigurno brisanje, šifriranje i najbolje tehničke prakse

Još jedno delikatno pitanje je šta učiniti s informacijama kada ih više ne želimo na USB disku . Formatiranje uređaja ili brisanje datoteka iz preglednika datoteka može dati lažni osjećaj sigurnosti, ali u stvarnosti se mnogi podaci mogu oporaviti relativno dostupnim alatima.

Ako planirate nastaviti koristiti disk, preporučuje se da izvršite sigurno brisanje koje prepisuje sadržaj kako bi oporavak bio teži. Za to postoje posebni programi, kao i ugrađene funkcije u nekim operativnim sistemima. Ako je uređaj došao do kraja svog životnog vijeka ili sadrži vrlo osjetljive informacije, najpouzdanija opcija je fizičko uništavanje USB diska (lomljenje, oštećenje memorijskih čipova itd.).

Dok aktivno koristite disk, dobra praksa je šifrirati njegov sadržaj alatima poput BitLockera na Windowsu ili Disk Utilityja na macOS-u . Na ovaj način, čak i ako se disk izgubi ili bude ukraden, niko neće moći pristupiti datotekama bez lozinke ili ključa za dešifriranje.

Na tehničkom nivou, također je preporučljivo redovno ažurirati operativni sistem, antivirusni program i aplikacije , onemogućiti automatsko pokretanje eksternih diskova i skenirati antivirusnim programom svu memoriju koja je korištena na nepoznatim ili nepouzdanim računarima.

U mnogim slučajevima, dobra je ideja konfigurirati sistem tako da se USB diskovi inicijalno montiraju u režimu samo za čitanje na osjetljivim sistemima , posebno u industrijskim okruženjima ili serverima. Ovo smanjuje rizik od direktnog pisanja zlonamjernog softvera na sistem ili širenja s jednog diska na drugi.

Konačno, ključno je uvijek koristiti opciju "sigurno uklanjanje" prije isključivanja uređaja . Ovo nije samo hir operativnog sistema: pomaže u sprječavanju oštećenja podataka i, usput rečeno, produžava vijek trajanja memorije smanjenjem naglih prekida tokom operacija pisanja.

Kako minimizirati rizike: najbolje prakse za korisnike i kompanije

Ako želimo da nastavimo da maksimalno koristimo USB diskove bez nepotrebnog rizika, važno je usvojiti niz razumnih navika, kako ličnih tako i organizacijskih . Nijedna pojedinačna mjera neće riješiti sve, ali kombinovanje nekoliko značajno smanjuje površinu napada.

Na individualnom nivou, neke osnovne preporuke su da ne spajate USB diskove nepoznatog ili sumnjivog porijekla , izbjegavate korištenje USB diska na javnim ili neosiguranim računarima (kopirnice, internet kafići, hoteli itd.) i uvijek pokrenete antivirusno skeniranje kada je priključen na računar koji ne kontrolišemo.

Također je preporučljivo ne pohranjivati ​​izuzetno osjetljive informacije (bankarske podatke, kompletne baze podataka klijenata, medicinske kartone itd.) na ovim uređajima, osim ako nisu šifrirane i ne koristi se dodatni sistem za pravljenje sigurnosnih kopija.

U korporativnim okruženjima, preporučljivo je da kompanija definiše jasnu pisanu politiku za korištenje eksternih uređaja : ko ih može koristiti, koje vrste podataka su dozvoljene, kada je šifriranje obavezno, kako ih treba fizički pohraniti i šta učiniti ako se uređaj izgubi.

Kao dodatnu mjeru, mnoge kompanije se odlučuju za obezbjeđivanje odvojenih korporativnih računara za rad na daljinu , umjesto da dozvole zaposlenima da koriste svoje lične računare za rukovanje podacima kompanije. Ovo omogućava bolju kontrolu nad instaliranim sigurnosnim softverom i načinom upravljanja USB portovima.

Redovna obuka o sajber sigurnosti je također ključna: demonstriranje primjerima iz stvarnog svijeta šta se može dogoditi kada se uključi jednostavan "poklonjeni" USB disk mnogo je efikasnije od slanja e-maila s pravilima koja niko ne čita. Simulacije napada ispuštanjem USB diskova, u kojima se ostavljaju "zaboravljeni" USB diskovi kako bi se izmjerilo koliko ih je zaposlenika uključilo, pomažu u podizanju svijesti o riziku.

Ukratko, USB diskovi će i dalje biti vrlo koristan alat, ali samo ako se koriste odgovorno . Razumijevanje njihovih ograničenja, zaštita podataka enkripcijom, primjena dobrih tehničkih praksi i oprez prema bilo kojem uređaju nejasnog porijekla čine veliku razliku između praktičnog resursa i velike glavobolje u obliku gubitka podataka ili ozbiljnog cyber napada.