hu hu hu hu hu hu hu en en en hu ca en en hu kn hu hu en en en hu en hu hu hu sl hu hu hu de hu hu hu hu ja hu hu hu en en de hu hu hu hu hu cs hu hu hu hu ja pt hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu cs hu hu cs hu hu de hu hu hu hu hu hu hu hu hu en hu hu hu en hu en hu cs en hu cs en hu de en hu de en hu de hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu hu en en en hu en hu en hu hu en en en hu hu hu ca hu hu hu en hu hu hu hu id hu sv en hu sk hu hu de hu hu hu hu hu hu hu hu hu
Vigyázzunk a mérgezett USB memóriákkal - G DATA
G DATA. Bízzon a német biztonságban. 1985 óta. | GDPR megfelelő vállalati antivírus megoldások és otthoni vírusirtó szoftverek.
Android és MAC OS X
G DATA Mobile Security for Android
G DATA Antivirus for Mac OS X
Vigyázzunk a mérgezett USB memóriákkal
Egy konferencián átadott USB vagy egy parkban talált adathordozó is komoly biztonsági kockázatot jelent a vállalatok számára. Az USB-vel kapcsolatos biztonsági incidenseknek hosszú története van, azonban a jó hír, hogy a G DATA biztonsági megoldásai a mérgezett USB ellen is kiváló ellenszert nyújtanak.
Öt évvel ezelőtt, 2016-ban a Michigan Egyetem kutatói és a Google 297 USB memóriát szórtak szét az egyetemi kampuszon, mintha véletlenszerű emberek ottfelejtették volna őket. Egyesekre kulcsot is akasztottak, másokra ráírták, hogy Szigorúan bizalmas, több viszont semmi jelölést sem tartalmazott. Az USB memóriák 98 százalékát a járókelők megtalálták és hazavitték őket. A megtalált memóriák 45 százalékát egy számítógépre csatolták, hogy megnézzék, mit tartalmaz. Hogy milyen jelölés volt az USB-n, az nem befolyásolta az emberek kíváncsiságát.
A kutatók megkeresték az USB memóriát megnyitó embereket: közülük csupán 13 százalékuk mondta azt, hogy speciális óvintézkedések mellett nézték meg az adattároló tartalmát, 68 százalékuk elismerte, hogy anélkül nyitották meg az adathordozót, hogy gyanakodnának tartalmára.
Míg a kutatók kísérlete nyomán egyetlen kiberincidens sem lett, az ismeretlen USB eszközök használatának komoly következményei lehetnek. De nemcsak az ismeretlen USB memória jelent kockázatot: az egereket, billentyűzeteket, az okostelefon töltőket vagy más, USB-n csatlakoztatható okos tárgyakat is át lehet úgy alakítani, hogy azok egy zsarolóvírust vagy egyéb kártevőt juttassanak a gépre.
De mi is az a mérgezett USB?
A felhő alapú adattárolási megoldások elérhetősége ellenére sokan használnak még a mai napig is USB adattárolót: gyorsan, egyszerűen és könnyen tudjuk szállítani és tárolni segítségével az adatokat. Azonban vállalati szempontból komoly biztonsági kockázatot rejtenek magukban. A mérgezett USB adathordozók segítségével a támadó egyszerűen megkerüli a vállalat határvédelmét, és egy bizalmas eszközre csatlakozva fertőz – már ha engedjük neki.
Az eszközön a támadók kedvük szerint rejthetnek el bármilyen kártékony kódot, ami ellopja a felhasználók személyes adatait vagy titkosítja az összes információt, majd váltságdíjat kér értük cserébe, netán leállítja a gyártósorokat.
A mérgezett USB-k komoly biztonsági kockázatot jelentenek a gyártás területén: a 2019-es SANS State of ICS Cybersecurity Survey szerint a gyártásban dolgozó ipari vállalatok ellen indított sikeres támadások 56 százaléka USB memóriáról vagy egy belső eszközről indult.
Az USB támadások története
A kiberbűnözők eddig is sikeresen használták az USB eszközöket támadásra, erre pár releváns példát sorolunk fel. 2005-ben a Microsoft egy AutoRun nevű segédprogramot készített USB-khez, melynek segítségével automatikusan elindított bizonyos programokat, mikor az USB-t bedugták a számítógépbe. Ez a segédprogram kiváló lehetőséget adott a támadóknak a káros program automatikus elindításához, a Microsoft 2011-ben adott hozzá védekezési tippeket.
A 2010-es évek környékén a rubber ducky USB drive komoly problémává nőtte ki magát. A rubber ducky egy mikrokontrollert tartalmazó USB memória, mely csatlakozáskor titokban kinyit egy parancssort, és USB billentyűzetnek adva ki magát támadást hajt végre. Ezek az eszközök nagyjából 50 dollárért (16 ezer forint) most is megvásárolhatók.
Pár évvel később, 2014-ben megjelent a BadUSB sérülékenység, melyet egyes kutatók az ipari ellenőrző rendszerek számára kritikusnak tartottak, a kártékony szoftverrel átírt USB-t postán, levélben küldték el a kiszemelt szervezeteknek.
A 2017-ben megjelent P4wnP1 egy USB támadási platform, mely az olcsó Raspberry Pi Zero-n alapszik. Ugyancsak 2017-ben Közép-Keleten a kritikus infrastruktúráért felelős vállalatokat a Copperfield kártevővel vették célba, melyet egy közösen használt munkagépre dugott USB-ről terjesztettek.
Az is kiderült, hogy hajókat is sikerült USB-vel megfertőzni: egy amerikai hajó biztonsági csapatának egyik tagja csatlakoztatott véletlenül a belső IT rendszerbe egy fertőzött USB-t. Ennek a tettnek a hatásait napokkal később, több százezer dollár elköltése után érezték meg, amikor egy másik biztonsági szakember felfedezte és eltávolította a vírust.
Az USB Killer támadásban fizikailag lehet tönkre tenni a kiszemelt számítógépeket. A kis kondenzátort tartalmazó USB elektromosan feltöltődik, amikor USB-re csatlakoztatjuk, majd az elektromos terhelést visszatölti a számítógépre, ez pedig kisüti a gépet.
2020-ban az autóipar hárított el egy támadást, amikor a Tesla egyik alkalmazottjának egymillió dollárt kínáltak azért, ha egy USB-ről személyre szabott kémprogramot telepít a vállalat belső rendszereibe. Az álomösszeget kínáló orosz kém azonban lebukott, és kiderült az is, hogy nem az autógyártó volt az egyetlen megcélzott vállalat.
Ez csupán a fontosabb USB támadások kivonatos és rövid története, ha ennél bővebben érdekel bennünket a téma, akkor a Ben Gurion Egyetem 2017-ben publikált tanulmányát javasoljuk elolvasni.
Hogyan védekezzünk a mérgezett ajándékok ellen?
Amikor védekezésről van szó, a proaktív megközelítést javasoljuk: ismertessük a felhasználókkal, hogyan fertőzhetik meg informatikai rendszereinket a preparált USB eszközök. Tanítsuk meg nekik, hogyan kerüljék el ezeket a fenyegetettségeket. A mérgezett USB memória kívülről nem ismerhető fel. Fontos óvatosan bánni velük akkor is, ha egy konferencián adják ajándékként vagy egy pad alatt találjuk meg a közeli parkban, minden ismeretlen USB feltehetően veszélyes.
Nyilván, az is lehetőség, hogy a vállalati hálózatban blokkoljuk az USB eszközök használatát. Ezt végponti biztonsági szoftver segítségével könnyedén beállíthatjuk. A vállalat egy erre a célra dedikált számítógépet is fenntarthat, melyen biztonságos körülmények között vizsgálhatjuk meg az ismeretlen USB-ket. Angolul sheep dip machine-nak nevezik az ehhez hasonló számítógépeket.
Ha már biztonságosnak tarjuk az USB-t, használjunk egy olyan megoldást, mely titkosítja az adattároló tartalmát. Hiszen a hordozható eszközt könnyen elhagyhatjuk, a titkosítás a garancia arra, hogy ebben az esetben sem szivárognak ki a vállalati titkok. Léteznek USB memóriák, melybe hardveresen alapból beépítettek titkosítást, ezek kicsit drágábbak.
A G DATA megvéd
A G DATA windowsos biztonsági megoldásai védelmet nyújtanak az USB-n terjedő kártevők ellen. Érdekes tény, hogy a BAD USB támadás ellen a G DATA egy külön modult épített be az összes végponti termékbe, és ezt világelsőként tette meg több mint 7 évvel ezelőtt. A fejlesztésért akkor innovációs díjat is kaptunk.
Az USB adathordozós támadásokat használó kiberincidensek valóságosak, és az összes iparágat érinthetik. Az USB eszközök töretlen népszerűségét és az internetre csatlakoztatott tárgyak terjedését figyelembe véve, minden vállalat számára fontos, hogy csökkentse az USB eszköz alapú támadások kockázatát.
A cikkhez a lap alján tud hozzászólni, és mások hozzászólásait is ott olvashatja.
Ha tetszett a cikk:
Ne felejtsen el feliratkozni hírlevelünkre:
E-mail cím a feliratkozáshoz
Hírek és blogbejegyzések az informatikai biztonság világából
G DATA Vállalati Hírlevél
A feliratkozással elfogadja adatkezelési szabályzatunkat.
Hackereket fogtak az ukrán hatóságok
Hamis LinkedIn profilokkal próbálnak beszivárogni a bűnözők a vállalatokhoz
A Wintermute kriptokereskedő 160 millió dollárt veszített egy hackelés miatt
Vélemény, hozzászólás? Kilépés a válaszból
Az e-mail-címet nem tesszük közzé. A kötelező mezőket * karakterrel jelöltük
Hozzászóláshoz lépjen be Facebook fiókjával.
Keresés a cikkek között
Search for: Search Button
Hackereket fogtak az ukrán hatóságok
Hamis LinkedIn profilokkal próbálnak beszivárogni a bűnözők a vállalatokhoz
A Wintermute kriptokereskedő 160 millió dollárt veszített egy hackelés miatt
402 millió dolláros büntetést kapott az Instagram a gyermekek adatainak hiányos védelme miatt
Hogyan ismerjünk fel egy deepfake csalást?
Válassza ki, hogy milyen hírek érdeklik Önt:
E-mail cím a feliratkozáshoz
Hírek és blogbejegyzések az informatikai biztonság világából
G DATA Vállalati Hírlevél
A feliratkozással elfogadja adatkezelési szabályzatunkat.
adathalászat adatszivárgás adattörlés adatvédelem Adobe Android Apple BankGuard Bitcoin botnet csalás deepray Facebook fbi G DATA GDPR Google hacker Instagram iOS IOT iPhone Jelszó kiberháború kibertámadás koronavírus Kriptovaluta kártevő kémprogram Linux Management Server Microsoft okostévé Oroszország OS X Patch Management spam sérülékenység torrent trójai Ukrajna Virus Bulletin Windows zsarolóvírus átverés
> G Data Antivirus
> G Data Internet Security
> G Data Total Security
> G Data Internet Security for Android
OS X (Mac) szoftverek
> G Data Antivirus for Mac
> G Data EndpointProtection
> G Data ClientSecurity
> G Data AntiVirus
> G Data Levelezésvédelem
> Csatlakozzon hozzánk a Facebookon
> Iratkozzon fel hírlevelünkre
> Affiliate Partner Program
+36 800 88 528
H-P, 11.00 – 16.00
+36 1 999 6709
(angol és német nyelven, 0-24)
Felhasználási feltételek és impresszum | Adatkezelési tájékoztató | Sajtókapcsolat |© Vírusirtó.hu - G Data Antivirus
Felhasználónév vagy e-mail cím *
A weboldalon sütiket (cookie) használunk, melyek segítenek minket a lehető legjobb szolgáltatások nyújtásában. Weboldalunk további használatával elfogadja Adatkezelési tájékoztatónkat.