Hech qachon bepul USB flesh-disk oldingizmi? USB-fan, LED yoritgich, Wi-Fi adapteri, sichqoncha, klaviatura, dongle yoki USB-xudo biladi - nima sovg'a sifatida bepul? Har bir bunday qurilma sizning strategiyangizni ekspluatatsiya qilish va ma'lumotlarni o'g'irlash yoki tizim va fayllaringizga zarar etkazish uchun tayyor bo'lishi mumkin.
Bu xususiy darajada kulgili emas, lekin korporativ va korxona darajasida halokatli. Siz 1 dollarlik bepul USB xotira saqlash qurilmasiga ega bo'ldingiz va bu tizimga ekspluatatsiya va boshqa narsalarni yuqtirish xavfi mavjud. Ushbu bepul narsalar haqiqatan ham bunday narsalarga arziydimi? InfoSec xavf? Ma'lumotlarning buzilishi, oqish, tarmoqqa kirib borishmi yoki yomonmi?
Ushbu kichik USB sovg'alar atrofida mening tavsiyam, xavfni hisoblamasdan, ularning barchasiga ishonmaslikdir. Korporatsiyalar USB-qurilmalarga ruxsat berish yoki blokirovka qilish atrofidagi barcha AT aktivlari bo'yicha to'g'ri AT xavfsizlik siyosatini amalga oshirilishini ta'minlashi kerak. Va shaxsan siz har doim ozgina xavfni boshqarish bilan shug'ullanishingiz kerak. O'zingizning, birovning yoki tashkilotning kompyuteridan foydalanasizmi, ushbu qurilmaga to'liq ishonasizmi?
Qorasochlar har doim aqlli
Qurilmada ishlaydigan skriptlar siz ko'rmagan holda ishlash uchun etarlicha aqlli bo'lishi mumkin. Bundan tashqari, ular ekspluatatsiya boshlanishidan oldin ofisning qorong'i va bo'sh bo'lishiga ishonch hosil qilish uchun yorug'lik va tovush sezgichlarini o'rnatishi mumkin edi. Shunday qilib, masofadan turib kirish seansi o'rnatilgan bo'lsa ham, nima bo'layotganini hech kim ko'ra olmaydi.
Barcha xodimlar bo'lsa ham InfoSec o'qitildi va ishda uchinchi tomonning bepul dasturlaridan foydalanish xavfini bilgan holda, shunchaki tasodifan yuradigan bosqinchilar bo'lishi mumkin. Ushbu ijtimoiy muhandislar 5 dollarlik Raspberry Pi-ni nozik tarzda ekishlari mumkin Zaharlanish ish stantsiyasi qulflangan bo'lsa ham, besh daqiqada zarar etkazadigan va orqa eshiklarni yaratadigan qurilma.
Bundan ham yomonlashishi mumkinmi?
Sizningcha, bu shundaymi? Undan uzoq. Bunday taktikani kim va nima uchun ishlatishi mumkinligi uchun asosan chegara yo'q. Esingizda bo'lsin Stuxnet, ko'plab mutaxassislar tomonidan Amerika-Isroil kiber qurollari deb ishonilganmi? Ushbu dastur Eronning yadro dasturiga katta zarar etkazdi. Yaxshi yoki yomon narsa bo'lishidan qat'iy nazar, bu sodir bo'ldi. Ehtimol, u USB qurilmasi ko'rinishidagi moslamalar ichida o'z yo'lini topgan.
Sizning mahsulotingiz
USB qurilmasining har qanday turiga osonlikcha ishonmang. Freebies-dan foydalanmang va agar siz marketing bilan shug'ullanadigan bo'lsangiz, boshqalarga USB-qurilmalarni sovg'a sifatida bermang. Buning o'rniga ularga futbolka bering. USB flesh-disklari davri baribir barham topdi. Ushbu merosning bir qismi bo'lmang. Potentsial xavfli qurilmalarni uzatishda zanjirning bir qismi bo'lmang. Xursand bo'ling va xavfsiz bo'ling!
Rasmiy kredit: Surian Soosay / Kris Xarrison
Manba: Neyt Anderson (Ars Technica) / Dan Gudin (Ars Technica)
