Hacker nepotřebuje vždy sofistikovaný malware nebo složitý exploit. Někdy je trikem samotný hardware.

Obyčejně vypadající USB kabel může skrývat elektroniku. Zařízení HDMI může zachytit, co je na obrazovce. Malá krabička může napodobit Wi-Fi síť, zatímco jiná se může vydávat za klávesnici a odeslat příkazy rychleji, než by dokázal člověk.

Tyto nástroje mají legitimní využití při testování zabezpečení a výzkumu. Ukazují také, proč kybernetická bezpečnost není jen o heslech a softwaru. Fyzický přístup, bezdrátové sítě a zařízení, která připojujeme k počítačům, mohou útočníkovi vytvořit příležitosti.

Zde je několik nástrojů, které tato rizika ilustrují, spolu s praktickými způsoby, jak omezit svou zranitelnost.

Kabely O.MG mohou skrývat druhý účel

Kabel O.MG vypadá jako obyčejný USB kabel. Uvnitř se však skrývá hardware, který mu dává schopnosti, jaké běžný kabel nemá.

Upravený kabel může cílit na počítač, zatímco si jeho uživatel myslí, že připojil běžné příslušenství. V zástrčce však může být malý Wi-Fi čip, který přijme signál a kabel aktivuje, načež se může vydávat za klávesnici a odesílat příkazy.

Hardware může také zaznamenávat, co člověk píše, a odesílat tyto informace přes Wi-Fi zpět útočníkovi. Může jít o hesla, zprávy nebo další citlivé informace. Bezpečnostní výzkumníci zdokumentovali podobné útoky(nové okno) s využitím zdánlivě obyčejných USB nabíjecích kabelů.

Riziko je snadné přehlédnout, protože kabel vypadá povědomě. Můžete si jeden půjčit na letišti, v kanceláři nebo v hotelu, aniž byste nad tím dvakrát přemýšleli. USB datový blokátor může propustit napájení pro nabíjení a zároveň zablokovat přenos dat.

Falešné Wi-Fi sítě mohou vypadat naprosto skutečně

WiFi Pineapple je navržen pro audit bezdrátových sítí, ale také ukazuje problém s veřejnou Wi-Fi(nové okno): název sítě nedokazuje, že je síť důvěryhodná.

Představte si, že bydlíte v hotelu jménem Proton Hotel a připojíte se k síti s nenápadným názvem „PROTON HOTEL GUEST WIFI“. Název vypadá přesvědčivě, a tak se připojíte. Klidně však může jít o to, že síť vytvořil útočník a navrhl ji tak, aby připomínala legitimní síť.

Pokud vaše připojení prochází infrastrukturou ovládanou tímto útočníkem, může se dostat mezi vás a skutečnou síť a pokusit se sledovat nebo manipulovat síťový provoz, který není jinak chráněn.

K neznámým sítím přistupujte obezřetně a při připojování používejte dodatečnou ochranu. VPN(nové okno) může pomoci ochránit váš síťový provoz, když samotné síti nelze důvěřovat.

Hardwarové keyloggery zaznamenávají, co píšete

Hardwarový keylogger(nové okno) může sedět mezi klávesnicí a počítačem a zaznamenávat stisky kláves, aniž by vyžadoval instalaci softwaru.

Klávesnice může dál fungovat normálně, což usnadňuje zařízení přehlédnout. Pokud někdo přes klávesnici napíše heslo, zprávu, e-mail, platební údaje nebo cokoli jiného, keylogger to může zachytit.

Tato zařízení jsou dost malá na to, aby vypadala jako běžný počítačový hardware. Pokud byste nějaké našli připojené k zadní straně počítače, možná byste předpokládali, že ho nainstalovalo IT oddělení.

Čas od času zkontrolujte, co je fyzicky připojeno k vašemu počítači. Neznámý adaptér nebo zařízení si zaslouží bližší pohled.

Flipper Zero umí otestovat mnoho bezdrátových systémů

Flipper Zero je přenosný multi-tool, který zvládne několik typů bezdrátových technologií(nové okno). V závislosti na systému dokáže číst, ukládat, klonovat nebo emulovat signály používané zařízeními RFID a NFC, infračervenými dálkovými ovladači, rádiovými pásmy pod 1 GHz a některými zařízeními Bluetooth. To ho činí užitečným pro bezpečnostní výzkum. Zároveň ukazuje, jak mnoho mohou starší bezdrátové technologie prozradit.

Zda útok uspěje, závisí na cíli. Novější klíčenky od aut a přístupové systémy mohou používat šifrování a rolovací kódy navržené tak, aby zabránily opakování nebo klonování. Starší nebo špatně chráněné systémy mohou být zranitelnější.

Tam, kde je to možné, nahraďte zastaralý hardware, zejména když novější verze nabízejí silnější zabezpečení. Vypnutí Bluetooth, když ho zrovna nepoužíváte, může také omezit zbytečné bezdrátové vystavení.

USB Rubber Ducky umí psát za útočníka

USB Rubber Ducky vypadá jako běžný USB disk, ale počítač ho může rozpoznat jako klávesnici. To mu umožňuje odeslat naprogramovanou sekvenci stisků kláves vysokou rychlostí. Pro upřesnění: zatímco hardwarový keylogger zaznamenává, co píšete, Rubber Ducky umí psát sám.

Zařízení, které počítač považuje za klávesnici, může otevřít příkazové okno a provádět akce s oprávněními, která má právě přihlášený uživatel. V závislosti na počítači a nákladu to může zahrnovat stažení škodlivého softwaru(nové okno) nebo přístup k informacím uloženým v počítači. (nové okno)

Útok může proběhnout rychle, a proto by se s neznámým USB zařízením nikdy nemělo zacházet jako s bezplatným úložným diskem. Pokud najdete záhadný USB flash disk, nechte ho na pokoji.

Zachytávací zařízení HDMI mohou sledovat vaši obrazovku

Screen Crab je navržen tak, aby seděl mezi zařízením a jeho displejem přes HDMI. Displej může dál fungovat normálně, zatímco zachytávací zařízení nahrává, co se na něm zobrazuje. Počítač může zobrazovat e-maily, dokumenty, finanční informace nebo hesla. Zasedací místnost může promítat důvěrné prezentace nebo interní dokumenty.

Zkontrolujte připojení za počítačem, monitorem a sdíleným AV vybavením. Neznámý adaptér HDMI si zaslouží pozornost. V prostředích s vyšším zabezpečením mohou fyzické zámky portů a bezpečnostní plomby ztížit neoprávněným zařízením vložit se bez povšimnutí.

Nástroje RFID mohou cílit na starší přístupové systémy

Mnoho kanceláří, hotelů a dalších budov používá pro přístup karty a klíčenky RFID nebo NFC. Čtečky a zapisovačky RFID dokážou prozkoumat určité karty a štítky a u starších nebo slabších systémů mohou potenciálně zkopírovat informace potřebné k jejich napodobení.

To neznamená, že každý přístupový odznak lze jednoduše zkopírovat. RFID zahrnuje mnoho technologií a novější systémy mohou obsahovat ochranu navrženou tak, aby tomuto typu útoku zabránila.

Pouzdro nebo peněženka blokující RFID může zabránit přečtení kompatibilní karty, dokud je uložená. Pomáhá také nenechávat přístupový odznak bez dozoru nebo na očích, když se nepoužívá.

Bash Bunny se umí vydávat za USB zařízení

Bash Bunny lze nakonfigurovat tak, aby se počítači představil jako různé typy USB hardwaru(nové okno).

Počítač musí zjistit, čím připojené zařízení ve skutečnosti je. Můžete si myslet, že jste zapojili flash disk, klávesnici nebo kabel, ale počítač zařízení identifikuje podle toho, čím se samo hlásí. To je slabina, kterou mohou tato zařízení zneužít. Nakonfigurovaný Bash Bunny se může chovat různě podle cíle a zamýšleného úkolu.

Nejjednodušší obrana zůstává jednou z nejúčinnějších: nepřipojujte neznámá USB zařízení k počítači. Zařízení, které vypadá neškodně, se může chovat úplně jinak, než jeho vzhled naznačuje.

Nejjednodušší bezpečnostní rada stále platí

Nástroje v tomto seznamu se značně liší. Některé jsou navrženy pro testování zabezpečení, jiné lze použít při útocích. Společné mají to, že zneužívají důvěru v kabel, USB zařízení, Wi-Fi síť, odznak nebo připojení, které vypadá obyčejně.

Nelze odstranit všechna fyzická ani bezdrátová rizika. Můžete však útočníkovi ztížit zneužití věcí, kterým jsou vaše zařízení navržena důvěřovat.

Někdy to začíná jednoduchou otázkou: Víte vůbec, co jste právě připojili?