Universal Serial Bus (USB) este cel mai convenabil dispozitiv portabil de stocare a datelor în prezent. Dar ar trebui să fii atent cu acea unitate USB cu aspect drăguț. Pe lângă faptul că conține malware, USB poate acționa și ca un ucigaș USB și poate deteriora permanent computerul.
Cum funcționează USB Killer și ce poți face pentru a-l opri?
Ce este USB killer?
După cum sugerează termenul, un USB killer este o unitate USB modificată care poate deteriora sau distruge un dispozitiv atunci când îl introduceți în portul USB al unui dispozitiv .
Pentru a-și atinge obiectivul, USB Killer oferă în mod continuu vârfuri de tensiune (210 - 220V) dispozitivului conectat. Deoarece portul USB este proiectat să suporte doar 5V, această supratensiune repetată de înaltă tensiune va deteriora sistemul electric al dispozitivului gazdă fără a fi reparat.
Se spune că primul ucigaș USB ar fi fost creat de un cercetător rus în computer care lucra sub pseudonimul „Dark Purple”. Iar ideea din spatele proiectării lui a fost de a testa cât de bine poate rezista un dispozitiv digital la supratensiuni.
Cu toate acestea, producătorii de computere și testerii de penetrare nu folosesc USB killer în acest scop.
În schimb, infractorii cibernetici folosesc programe USB killer pentru a deteriora computerele victimelor. Ei pot cumpăra cu ușurință un USB killer la doar 3 USD (aproximativ 70.000 VND).
Mai rău încă, infractorii cibernetici pot modifica cu ușurință purificatoarele ionice simple de aer pentru a acționa ca ucigași USB.
Cum funcționează USB Killer?
Dispozitivul USB Killer are mulți condensatori pentru a economisi energie electrică. Când îl conectați la computer, acesta preia energie de la portul USB pentru a-și umple condensatorii.
Odată ce dispozitivul USB Killer este complet alimentat, acesta va consuma toată puterea (200 V sau mai mult) simultan prin liniile de date ale aceluiași port USB. Acest lucru va distruge dispozitivul gazdă, deoarece pinii de date sunt proiectați să gestioneze o cantitate foarte mică de tensiune, doar suficientă pentru a trimite și a primi semnale.
Astăzi, dispozitivele ucigașe USB au evoluat de la dispozitive simple plug-and-zap la dispozitive ucigașe puternice, cu funcționalități avansate.
De exemplu, infractorii cibernetici pot cumpăra acum ucigașe USB cu baterii reîncărcabile în interior. Un astfel de ucigaș USB poate distruge dispozitivul gazdă chiar și atunci când dispozitivul este oprit.
Unele metode avansate de atac ale USB Killer astăzi includ:
În plus, actorii amenințărilor pot obține cu ușurință diverse adaptoare pentru a distruge dispozitivele prin portul de afișare, portul HDMI, micro USB etc.
Un absolvent american al lui St. Rose a distrus 59 de computere și 7 monitoare de computer folosind USB Killer. Crima sa a deteriorat echipamente în valoare de 51.109 USD. Iar timpul necesar pentru a găsi și înlocui echipamentul deteriorat costă 7.362 USD.
Ucigașele USB sunt vândute online, astfel încât oamenii pot pune rapid mâna pe ele. Deci, luați măsurile necesare pentru a vă proteja dispozitivul de atacurile ucigașe USB.
Este posibil să detectați dispozitivele USB killer?
Placa USB
Din păcate, nu puteți distinge o unitate USB obișnuită de un ucigaș USB doar privindu-l. Trebuie să deschideți cutia USB pentru a lua această decizie. Un ucigaș USB tipic are mai mulți condensatori pentru a stoca energia de la portul USB.
Dacă doriți să evaluați dacă o unitate USB este un USB Killer sau nu fără a-i deschide carcasa, veți avea nevoie de un dispozitiv de detectare USB Killer.
Cu toate acestea, acel USB pe care tocmai l-ați găsit în garaj ar fi putut fi lăsat acolo în mod intenționat pentru a efectua un atac USB Drop .
Deci, nu conectați o unitate USB necunoscută la computer, chiar dacă detectarea ucigașului USB a dispozitivului exclude posibilitatea ca acesta să fie dăunător.
Cum să vă protejați împotriva atacului USB Killer
Iată câteva modalități de a vă proteja hardware-ul de atacurile ucigașe USB.
Absolut nu utilizați USB necunoscut
Unitățile USB necunoscute reprezintă o amenințare serioasă de securitate atât pentru companii, cât și pentru persoane fizice. Cu toate acestea, oamenii încă conectează USB-urile pe care le găsesc aleatoriu.
Cercetătorii de la Universitatea din Michigan, Universitatea din Illinois Urbana-Champaign și Google au distribuit aproximativ 297 de unități flash USB în campusurile universitare. În rezultatele lor publicate, ei au raportat că 45% dintre USB-urile au fost preluate și deschise.
Prin urmare, nu este surprinzător faptul că infractorii cibernetici folosesc USB pentru a efectua atacuri USB Drop Atrack și USB Killer. Și cel mai bun mod de a vă proteja împotriva acestor amenințări legate de USB este să interziceți angajaților dvs. să deschidă USB-uri de origine necunoscută.
Acoperiți porturile USB cu capacul USB
Închiderea porturilor USB fizice este o soluție low-tech pentru a preveni atacurile ucigașe USB. Acesta este singurul mod de a preveni introducerea stick-urilor USB dăunătoare în dispozitiv.
Angajații care trebuie să conecteze un dispozitiv USB al companiei trebuie să notifice IT și să ceară administratorului IT să scoată capacul. Când nu este nevoie să deschideți portul USB, capacul USB va fi repoziționat.
Deși dezactivarea porturilor USB nu previne atacurile USB Killer, poate fi o strategie bună pentru a preveni alte atacuri USB. Iată cum puteți dezactiva porturile USB de pe computerul Windows:
Fereastra Device Manager arată cum să dezactivați portul USB
Accesați Device Manager > Universal Serial Bus Controller și faceți clic dreapta pe portul USB pentru a deschide meniul contextual. Selectați opțiunea Activare pentru a reactiva porturile USB de pe computer.
Dacă trebuie să lăsați un port USB deschis, utilizați un port de tip C, deoarece oferă autentificare criptografică pentru a vă asigura că nu sunt transferate energie sau date necorespunzătoare către dispozitiv.
Cel mai recent sistem de operare Apple blochează automat noile dispozitive USB-C să comunice cu sistemul de operare până când utilizatorul aprobă dispozitivul.
Antrenează-ți personalul
Angajații dvs. joacă cel mai important rol în prevenirea ucigașilor USB să vă deterioreze computerul.
Așadar, organizați în mod regulat programe de formare de conștientizare a securității cibernetice în compania dvs. Faceți-vă angajaților să înțeleagă cât de periculos este să conectați USB-uri necunoscute la computerele companiei.
Ar trebui să știe despre ucigașele USB deghizate, cum ar fi purificatoarele ionice de aer. În plus, puteți testa în mod regulat gradul de pregătire a angajaților dvs. de a lupta împotriva ucigașilor USB încercând să lăsați unitățile USB la sediul companiei.
Vedeți o notificare de activare a Windows 10 în colțul din dreapta al ecranului? Acest articol vă va ghida cum să ștergeți notificarea de solicitare a drepturilor de autor pe Windows 10.
Recent, Microsoft a lansat cea mai recentă actualizare cumulativă pentru utilizatorii de PC Windows 10 numită Build 14393.222. Această actualizare lansată pentru Windows 10 remediază în principal erorile pe baza feedback-ului utilizatorilor și îmbunătățește experiența de performanță a sistemului de operare.
Aveți computere în rețeaua locală care au nevoie de acces extern? Utilizarea unei gazde bastion ca gatekeeper pentru rețeaua dvs. poate fi o soluție bună.
Uneori, poate fi necesar să ștergeți jurnalele vechi de evenimente dintr-o dată. În acest ghid, Quantrimang.com vă va arăta 3 moduri de a șterge rapid toate jurnalele de evenimente din Windows 10 Event Viewer.
Dacă preferați să utilizați o tastatură clasică veche, cum ar fi IBM Model M, care nu include o tastă fizică Windows, există o metodă ușoară de a adăuga mai multe, împrumutând o tastă pe care nu o utilizați des.
WindowTop este un instrument care are capacitatea de a estompa toate ferestrele aplicațiilor și programele care rulează pe computere cu Windows 10. Sau puteți utiliza o interfață cu fundal întunecat pe Windows.
În multe articole anterioare, am menționat că păstrarea anonimatului online este extrem de importantă. Informații private sunt scurse în fiecare an, ceea ce face securitatea online din ce în ce mai necesară. Acesta este și motivul pentru care ar trebui să folosim adrese IP virtuale. Mai jos, vom afla despre metodele de a crea IP-uri false!
Bara de limbă din Windows 8 este o bară de instrumente de limbă în miniatură concepută pentru a fi afișată automat pe ecranul desktop. Cu toate acestea, mulți oameni doresc să ascundă această bară de limbă în bara de activități.
Maximizarea vitezei de internet este esențială pentru optimizarea conexiunii la rețea. Puteți avea o experiență optimă de divertisment și de lucru folosind computere, televizoare gata de internet, console de jocuri etc.
Conectivitatea wireless este o necesitate astăzi și, din această cauză, securitatea wireless este esențială pentru a asigura siguranța în rețeaua dumneavoastră internă.
