هل سبق لك أن حصلت على محرك أقراص فلاش USB مجاني؟ مروحة USB أو ضوء LED أو محول Wifi أو ماوس أو لوحة مفاتيح أو دونجل أو USB - يعرف الله - ماذا مجانًا كهدية؟ يمكن إعداد كل جهاز من هذا القبيل لزرع عمليات استغلال في شبكتك بشكل استراتيجي وسرقة البيانات أو ببساطة إتلاف نظامك وملفاتك.
هذا ليس مضحكا على المستوى الخاص ، لكنه كارثي على مستوى الشركات والمؤسسات. لقد حصلت على جهاز تخزين ذاكرة USB مجاني بقيمة دولار واحد مع خطر إصابة الأنظمة بالاستغلال وما إلى ذلك. هل هذه الهدايا المجانية تستحق حقًا هذا النوع من INFOSEC مخاطرة؟ فساد البيانات ، تسرب ، اختراق الشبكة أو ما هو أسوأ؟
توصيتي حول هدايا USB الصغيرة هذه بعدم الوثوق بهم جميعًا دون حساب المخاطر. يجب على الشركات التأكد من أنها تنفذ سياسات أمن تكنولوجيا المعلومات الصحيحة على جميع أصول تكنولوجيا المعلومات حول السماح أو حظر أجهزة USB. وأنت شخصيًا ، تحتاج دائمًا إلى القيام ببعض إدارة المخاطر. سواء كنت تستخدم جهاز الكمبيوتر الخاص بك أو جهاز كمبيوتر شخص آخر أو جهاز كمبيوتر تابع لمؤسسة ، هل تثق تمامًا بهذا الجهاز؟
Blackhats دائما أذكياء
يمكن أن تكون البرامج النصية التي يتم تشغيلها على الجهاز ذكية بما يكفي للتشغيل دون رؤيتها. يمكنهم أيضًا استضافة مستشعرات الضوء والصوت للتأكد من أن المكتب مظلم وفارغ قبل بدء الاستغلال. وبهذه الطريقة لا يمكن لأحد رؤية ما يحدث ، حتى لو تم إنشاء جلسة وصول عن بُعد.
حتى لو كان جميع الموظفين تم تدريب InfoSec وإدراكًا لمخاطر استخدام الهدايا المجانية من جهة خارجية في العمل ، فقد يكون هناك متسللون يتجولون. يمكن لهؤلاء المهندسين الاجتماعيين أن يزرعوا بمهارة Raspberry Pi بقيمة 5 دولارات السموم الجهاز الذي يسبب الضرر ويخلق أبواب خلفية في غضون خمس دقائق ، حتى عندما تكون محطة العمل مقفلة.
هل يمكن أن تزداد سوءا؟
هل تعتقد أن هذا كل شيء؟ بعيد عنه. لا يوجد حد أساسي لمن قد يستخدم مثل هذه التكتيكات ولأي غرض. تذكر ستكسنتالذي يعتقد العديد من الخبراء أنه سلاح إلكتروني أمريكي إسرائيلي؟ تسبب هذا البرنامج في أضرار جسيمة لبرنامج إيران النووي. بغض النظر عن كونه شيئًا جيدًا أو سيئًا ، فقد حدث. من المحتمل أنه وجد طريقه داخل المرافق في شكل جهاز USB.
الوجبات الجاهزة الخاصة بك
لا تثق بسهولة في أي نوع من أجهزة USB. لا تستخدم الهدايا المجانية ، وإذا كنت تعمل في مجال التسويق ، فلا تمنح الآخرين أجهزة USB كهدايا. امنحهم قميصًا بدلاً من ذلك. لقد انتهى عصر محركات أقراص فلاش USB على أي حال. لا تكن جزءًا من هذا الإرث. لا تكن جزءًا من السلسلة لتمرير الأجهزة التي يحتمل أن تكون خطرة. تمتع و كن حذر!
الصورة الائتمان: سوريان Soosay / كريس هاريسون
المصدر نيت اندرسون (آرس تكنيكا) / دان جودن (آرس تكنيكا)
