Apakah serangan Pembunuh USB?

Bas Bersiri Universal (USB) ialah peranti storan data mudah alih yang paling mudah pada hari ini. Tetapi anda harus berhati-hati dengan pemacu USB yang kelihatan comel itu. Selain mengandungi perisian hasad, USB juga boleh bertindak sebagai pembunuh USB dan merosakkan PC anda secara kekal.

Bagaimanakah pembunuh USB berfungsi dan apakah yang boleh anda lakukan untuk menghentikannya?

Apakah pembunuh USB?

Seperti yang dicadangkan oleh istilah, pembunuh USB ialah pemacu USB yang diubah suai yang boleh merosakkan atau memusnahkan peranti apabila anda memasukkannya ke dalam port USB peranti .

Untuk mencapai matlamatnya, pembunuh USB secara berterusan memberikan pancang voltan (210 - 220V) kepada peranti yang disambungkan. Memandangkan port USB direka untuk mengendalikan hanya 5V, lonjakan voltan tinggi yang berulang ini akan merosakkan sistem elektrik peranti hos sehingga tidak dapat dibaiki.

Pembunuh USB pertama dikatakan telah dicipta oleh seorang penyelidik komputer Rusia yang bekerja di bawah nama samaran "Dark Purple". Dan idea di sebalik mereka bentuknya adalah untuk menguji sejauh mana peranti digital boleh menahan lonjakan kuasa.

Walau bagaimanapun, pengeluar komputer dan penguji penembusan tidak menggunakan pembunuh USB untuk tujuan ini.

Sebaliknya, penjenayah siber menggunakan program pembunuh USB untuk merosakkan komputer mangsa. Mereka boleh membeli pembunuh USB dengan mudah dengan harga serendah $3 (kira-kira 70,000 VND).

Lebih teruk lagi, penjenayah siber boleh dengan mudah mengubah suai pembersih udara ionik untuk bertindak sebagai pembunuh USB.

Bagaimanakah pembunuh USB berfungsi?

Peranti pembunuh USB mempunyai banyak kapasitor untuk menjimatkan tenaga elektrik. Apabila anda menyambungkannya ke komputer anda, ia menarik kuasa daripada port USB untuk mengisi kapasitornya.

Setelah peranti pembunuh USB dikuasakan sepenuhnya, ia akan mengalirkan semua kuasa (200V atau lebih) sekali gus melalui talian data port USB yang sama. Ini akan memusnahkan peranti hos kerana pin data direka untuk mengendalikan jumlah voltan yang sangat kecil, hanya cukup untuk menghantar dan menerima isyarat.

Hari ini, peranti pembunuh USB telah berkembang daripada peranti plug-and-zap yang ringkas kepada peranti pembunuh berkuasa dengan fungsi lanjutan.

Sebagai contoh, penjenayah siber kini boleh membeli pembunuh USB dengan bateri boleh dicas semula di dalamnya. Pembunuh USB sedemikian boleh memusnahkan peranti hos walaupun peranti dimatikan.

Beberapa kaedah serangan lanjutan pembunuh USB hari ini termasuk:

• Pencetus Jauh: Seseorang boleh memulakan serangan melalui alat kawalan jauh.
• Serangan bermasa: Penjenayah siber boleh menjadualkan tarikh dan masa untuk mencetuskan serangan.
• Mendayakan menggunakan telefon pintar: Seseorang boleh menguruskan serangan melalui telefon pintar Android atau Apple.

Selain itu, pelaku ancaman dengan mudah boleh mendapatkan pelbagai penyesuai untuk memusnahkan peranti melalui port paparan, port HDMI, USB mikro, dsb.

Alumnus AS St. Rose memusnahkan 59 komputer dan 7 monitor komputer menggunakan USB Killer. Kejahatannya merosakkan peralatan bernilai $51,109. Dan masa yang diperlukan untuk mencari dan menggantikan peralatan yang rosak berharga $7,362.

Pembunuh USB dijual secara komersial dalam talian, jadi orang ramai boleh mendapatkannya dengan cepat. Jadi, ambil langkah yang perlu untuk melindungi peranti anda daripada serangan pembunuh USB.

Adakah mungkin untuk mengesan peranti pembunuh USB?

Papan USB

Malangnya, anda tidak boleh membezakan pemacu USB biasa daripada pembunuh USB hanya dengan melihatnya. Anda perlu membuka kotak USB untuk membuat keputusan itu. Pembunuh USB biasa mempunyai beberapa kapasitor untuk menyimpan tenaga daripada port USB.

Jika anda ingin menilai sama ada pemacu USB ialah Pembunuh USB atau tidak tanpa membuka sarungnya, anda memerlukan peranti pengesanan pembunuh USB.

Walau bagaimanapun, USB yang baru anda temui di garaj anda mungkin ditinggalkan di sana dengan sengaja untuk melakukan Serangan Drop USB .

Jadi, jangan pasang pemacu USB yang tidak diketahui ke dalam komputer anda walaupun pengesanan pembunuh USB peranti menolak kemungkinan ia berbahaya.

Bagaimana untuk melindungi daripada serangan Pembunuh USB

Berikut ialah beberapa cara untuk melindungi perkakasan anda daripada serangan pembunuh USB.

Sama sekali tidak menggunakan USB yang tidak diketahui

Pemacu USB yang tidak diketahui menimbulkan ancaman keselamatan yang serius kepada perniagaan dan individu. Walau bagaimanapun, orang masih memasangkan USB yang mereka temui secara rawak.

Penyelidik dari University of Michigan, University of Illinois Urbana-Champaign dan Google mengedarkan kira-kira 297 pemacu kilat USB di kampus universiti. Dalam hasil terbitan mereka, mereka melaporkan bahawa 45% daripada USB telah diambil dan dibuka.

Jadi tidak hairanlah penjenayah siber menggunakan USB untuk menjalankan serangan USB Drop Attrack dan USB Killer. Dan cara terbaik untuk melindungi daripada ancaman berkaitan USB ini ialah melarang pekerja anda daripada membuka USB yang tidak diketahui asalnya.

Tutup port USB dengan penutup USB

Menutup port USB fizikal ialah penyelesaian berteknologi rendah untuk mengelakkan serangan pembunuh USB. Ini adalah satu-satunya cara untuk mengelakkan stik USB berbahaya daripada dimasukkan ke dalam peranti.

Pekerja yang perlu memasang peranti USB syarikat mesti memberitahu IT dan meminta pentadbir IT untuk menanggalkan penutup. Apabila tidak perlu membuka port USB, penutup USB akan diletakkan semula.

Walaupun melumpuhkan port USB tidak menghalang serangan Pembunuh USB, ia boleh menjadi strategi yang baik untuk menghalang serangan USB lain. Begini cara anda boleh melumpuhkan port USB pada PC Windows anda:

• Tekan Windows + X , kemudian klik tab Pengurus Peranti .
• Klik dua kali pada pilihan Pengawal Bas Bersiri Universal untuk mengembangkannya.
• Klik kanan pada port USB untuk membuka menu konteks. Kemudian, klik pada pilihan Lumpuhkan.

Tetingkap Pengurus Peranti menunjukkan cara untuk melumpuhkan port USB

Pergi ke Pengurus Peranti > Pengawal Bas Bersiri Universal dan klik kanan pada port USB untuk membuka menu konteks. Pilih pilihan Dayakan untuk mendayakan semula port USB pada PC anda.

Jika anda mesti membiarkan port USB terbuka, gunakan port Jenis C, kerana ia menyediakan pengesahan kriptografi untuk memastikan tiada kuasa atau data yang tidak sesuai dipindahkan ke peranti.

Sistem pengendalian terbaharu Apple secara automatik menyekat peranti USB-C baharu daripada berkomunikasi dengan sistem pengendalian sehingga pengguna meluluskan peranti tersebut.

Latih kakitangan anda

Pekerja anda memainkan peranan paling penting dalam menghalang pembunuh USB daripada merosakkan PC anda.

Jadi, kerap anjurkan program latihan kesedaran keselamatan siber di syarikat anda. Jadikan pekerja anda memahami betapa bahayanya memasang USB yang tidak diketahui ke dalam komputer syarikat.

Mereka harus tahu tentang pembunuh USB yang menyamar, seperti pembersih udara ionik. Selain itu, anda boleh kerap menguji kesediaan pekerja anda untuk melawan Pembunuh USB dengan cuba meninggalkan pemacu USB di premis syarikat.