Eske ou te janm jwenn yon kondwi flash USB gratis? USB fanatik, limyè ki ap dirije, adaptè Wifi, sourit, klavye, kle, oswa yon USB bondye-konnen-sa pou gratis kòm yon kado? Chak ak tout aparèy sa yo ta ka prepare yo èstratejikman plante èksplwatasyon nan rezo ou ak vòlè done oswa tou senpleman domaj sistèm ou ak dosye.
Sa rive pa komik sou yon nivo prive, men li dezas sou nivo antrepriz ak antrepriz. Ou te resevwa yon gratis USB aparèy depo memwa vo $ 1 ak risk pou yo enfekte sistèm ak exploit ak kèlkeswa sa. Èske sa yo gratis reyèlman vo sa a kalite InfoSec risk? Done koripsyon, flit, enfiltrasyon rezo oswa vin pi mal?
Rekòmandasyon mwen alantou sa yo kado USB ti kras ta dwe pa mete konfyans yo tout san yo pa kalkile risk la. Kòporasyon yo ta dwe asire ke yo aplike dwa IT règleman sekirite yo sou tout byen IT alantou pèmèt oswa bloke aparèy USB. Epi ou pèsonèlman, ou toujou bezwen fè yon ti kras nan jesyon risk. Si w ap itilize pwòp ou a, yon lòt moun nan oswa òdinatè yon òganizasyon an, ou konplètman mete konfyans aparèy sa a?
Blackhats yo toujou entelijan
Scripts yo ki kouri sou aparèy la ta ka entelijan ase yo kouri san yo pa ou wè li. Yo te kapab tou òganize limyè ak son detèktè asire ke biwo a se fè nwa ak vid anvan eksplwatasyon an choute pous Nan fason sa a pèsonn pa t 'kapab wè sa k ap pase, menm si yo te etabli yon sesyon aksè aleka.
Menm si tout anplwaye yo InfoSec ki resevwa fòmasyon e okouran de risk ki genyen nan lè l sèvi avèk twazyèm-pati friziz nan travay, ta ka gen entru ki jis rive mache sou yo. Moun sa yo ki enjenyè sosyal te kapab subtile plante yon $ 5 Franbwaz Pi PoisonTap aparèy, ki fè domaj ak kreye backdoors nan senk minit, menm lè estasyon travay la fèmen.
Èske li ta ka vin pi mal?
Ou panse ke li nan li? Byen lwen li. Fondamantalman pa gen okenn limit nan ki moun ki ta ka lè l sèvi avèk taktik sa yo ak ki sa pou. Sonje byen Stuxnet, ki te kwè pa anpil ekspè, yo dwe yon cyberweapon Ameriken-Izraelyen? Pwogram sa a te lakòz gwo domaj nan pwogram nikleyè Iran an. Kèlkeswa ke yo te yon bon bagay oswa move bagay, li te rive. Li gen anpil chans jwenn wout li andedan fasilite yo nan fòm lan nan yon aparèy USB.
Takeaways ou yo
Pa fasil mete konfyans nenpòt kalite aparèy USB. Pa sèvi ak freebies epi si w ap ak maketing, pa bay lòt moun aparèy USB kòm kado. Ba yo yon mayo pito. Epòk la nan kondui flash USB se lontan sou de tout fason. Pa fè pati eritaj sa a. Pa fè pati chèn lan pou pase sou aparèy ki ka danjere. Pran plezi epi an sekirite!
Photo kredi: Surian Soosay / Chris Harrison
sous: Nate Anderson (Ars tecnica) / Dan Goodin (Ars tecnica)
