Avete mai avutu un discu flash USB gratuitu? Ventilatore USB, luce LED, adattatore Wifi, mouse, tastiera, dongle, o un USB Diu-sà-cosa di rigalu? Ogni dispositivu pò esse preparatu per piantà strategicamente sfruttamenti in a vostra rete è rubà dati o semplicemente danneghjà u vostru sistema è i vostri file.
Questu accadimentu ùn hè micca divertente à livellu privatu, ma hè disastrosu à u livellu di l'impresa è di l'impresa. Avete un dispositivu di memoria USB gratuitu per un valore di $ 1 cù u risicu di infettà i sistemi cù sfruttamenti è nulla. Sò questi rigali vale veramente stu tipu InfoSec risicu? Corruzzione di dati, fughe, infiltrazione di rete o peghju?
A mo raccomandazione intornu à sti picculi omaggi USB ùn seria micca di fidà si di tutti senza calculà u risicu. E cumpagnie devenu assicurà chì implementanu e politiche di sicurezza IT adatte per tutti i beni IT intornu à permettere o bluccà dispositivi USB. È voi personalmente, avete sempre bisognu di fà un pocu di gestione di u risicu. Ch'ella sia aduprendu u vostru urdinatore, un altru o l'urganizazione di l'urganizazione, avete a fiducia cumpleta di stu dispusitivu?
Blackhats sò sempre intelligenti
I script chì ghjunghjenu nantu à u dispositivu puderebbenu esse abbastanza intelligenti da funziunà senza chì voi ùn li veda. Puderanu ancu accoglie sensori di luce è di sonu per assicurassi chì l'uffiziu sia bughju è viotu nanzu à l'iniziu di a sfruttamentu. In questu modu nimu puderia vede ciò chì si passa, ancu se una sessione d'accessu à distanza hè stata stabilita.
Ancu se tuttu u persunale hè InfoSec furmatu è cuscenti di i risichi di aduprà freebies di terze parti à u travagliu, ci puderebbenu esse intrusi chì accadenu solu di marchjà. Quelli ingegneri suciali pudianu piantà suttilmente un Raspberry Pi di 5 $ Poisontap dispositivu, chì face danni è crea porte posteriori in cinque minuti, ancu quandu a stazione di travagliu hè bluccata.
Puderia peghju?
Pensate chì hè questu? Luntanu da questu. Fondamentalmente ùn ci hè limite per quellu chì puderà aduprà tali tattiche è per chì cosa. Arricurdatevi Stuxnet, chì era cridutu da parechji esperti, per esse una ciberarma americana-israeliana? Stu prugramma hà causatu danni significativi à u prugramma nucleare di l'Iran. Indipendentemente da chì sia una cosa bona o cattiva, hè accadutu. Probabilmente hà trovu a so strada in l'installazione in forma di un dispositivu USB.
I vostri takeaways
Ùn fidate micca facilmente alcunu tipu di dispositivu USB. Ùn aduprate micca rigali è se site cun marketing, ùn date micca à l'altri dispositivi USB cum'è rigali. Date li una maglietta invece. L'era di e unità flash USB hè longa finita quantunque. Ùn fate micca parte di sta lascita. Ùn fate micca parte di a catena per trasmette dispositivi potenzialmente periculosi. Divertiti è stà sicuru!
Foto credit: Surian Soosay / Chris Harrison
Source: Nate Anderson (Ars Cristaux) / Dan Goodin (Ars Cristaux)
