En hacker har ikke altid brug for avanceret malware eller et kompliceret exploit. Nogle gange er det hardwaren, der er trickset.

Et almindeligt USB-kabel kan skjule elektronik. En HDMI-enhed kan optage, hvad der vises på en skærm. En lille boks kan efterligne et wi-fi-netværk, mens en anden kan udgive sig for at være et tastatur og sende kommandoer hurtigere, end et menneske kan.

Disse værktøjer har legitime anvendelser inden for sikkerhedstest og forskning. De viser også, hvorfor cybersikkerhed ikke kun handler om adgangskoder og software. Fysisk adgang, trådløse netværk og de enheder, vi forbinder til vores computere, kan skabe muligheder for en angriber.

Her er nogle af de værktøjer, der illustrerer disse risici, sammen med praktiske måder at reducere din eksponering på.

O.MG-kabler kan skjule et andet formål

Et O.MG-kabel ser ud som et almindeligt USB-kabel. Skjult indeni er der dog hardware, som giver det egenskaber, et normalt kabel ikke har.

Et modificeret kabel kan målrette en computer, mens den person, der bruger det, tror, de har forbundet et normalt tilbehør. Et bittesmåt wi-fi-chip i stikket kan dog modtage et signal og aktivere kablet, hvorefter det kan udgive sig for at være et tastatur og sende kommandoer.

Hardwaren kan også optage, hvad en person taster, og sende oplysningerne tilbage til en ondsindet aktør over wi-fi. Det kan omfatte adgangskoder, beskeder eller andre følsomme oplysninger. Sikkerhedsforskere har dokumenteret lignende angreb(nyt vindue) med tilsyneladende almindelige USB-opladerkabler.

Risikoen er let at overse, fordi kablet ser velkendt ud. Du låner måske et på en lufthavn, et kontor eller et hotel uden at tænke nærmere over det. En USB-data blocker kan lukke strøm igennem til opladning, mens dataoverførsel blokeres.

Falske wi-fi-netværk kan se helt ægte ud

WiFi Pineapple er designet til revision af trådløse netværk, men det demonstrerer også et problem med offentlig wi-fi(nyt vindue): et netværksnavn beviser ikke, at netværket er betroet.

Forestil dig, at du bor på et hotel, der hedder Proton Hotel, og forbinder til et netværk uskyldigt kaldet “PROTON HOTEL GUEST WIFI”. Navnet virker overbevisende, så du forbinder. Det kan dog meget vel være, at en angriber har oprettet netværket og designet det til at ligne et legitimt et.

Hvis din forbindelse passerer gennem infrastruktur, der kontrolleres af denne angriber, kan de måske placere sig mellem dig og det rigtige netværk og forsøge at overvåge eller manipulere trafik, der ikke er beskyttet på anden vis.

Behandl ukendte netværk med forsigtighed, og brug ekstra beskyttelse, når du forbinder til dem. En VPN(nyt vindue) kan hjælpe med at beskytte din trafik, når netværket i sig selv ikke kan betroes.

Hardware-keyloggere registrerer, hvad du taster

En hardware-keylogger(nyt vindue) kan sidde mellem et tastatur og en computer og registrere tastetryk uden at kræve, at der installeres software.

Tastaturet kan fortsætte med at fungere normalt, hvilket gør enheden let at overse. Hvis nogen taster en adgangskode, besked, e-mail, betalingsoplysninger eller noget andet gennem tastaturet, kan en keylogger muligvis opfange det.

Disse enheder er små nok til at ligne almindelig computerhardware. Hvis du fandt en fastgjort bag på en computer, ville du måske antage, at den var installeret af IT.

Kontrollér af og til, hvad der fysisk er forbundet til din computer. En ukendt adapter eller enhed fortjener et nærmere kig.

Flipper Zero kan teste mange trådløse systemer

Flipper Zero er et bærbart multi-værktøj, der kan arbejde med flere typer trådløs teknologi(nyt vindue). Afhængigt af systemet kan det læse, lagre, klone eller efterligne signaler, der bruges af RFID- og NFC-enheder, infrarøde fjernbetjeninger, sub-GHz-radioer og nogle Bluetooth-enheder. Det gør den nyttig til sikkerhedsforskning. Den fremhæver også, hvor meget ældre trådløs teknologi kan afsløre.

Om et angreb lykkes, afhænger af målet. Nyere bilnøgler og adgangssystemer bruger muligvis kryptering og rullende koder, der er designet til at forhindre replay eller kloning. Ældre eller dårligt beskyttede systemer kan være mere udsatte.

Udskift forældet hardware, hvor det er praktisk, især når nyere versioner tilbyder stærkere sikkerhed. At slukke for Bluetooth, når du ikke bruger det, kan også reducere unødig trådløs eksponering.

En USB Rubber Ducky kan skrive for en angriber

USB Rubber Ducky ligner et almindeligt USB-drev, men en computer kan genkende den som et tastatur. Det gør det muligt at sende en programmeret sekvens af tastetryk med høj hastighed. For at præcisere: mens en hardware-keylogger registrerer, hvad du taster, kan en Rubber Ducky selv udføre tastningen.

En enhed, der behandles som et tastatur, kan måske åbne et kommandovindue og udføre handlinger med de rettigheder, den loggede bruger har. Afhængigt af computeren og payloaden kan det omfatte download af ondsindet software(nyt vindue) eller adgang til oplysninger, der er lagret på maskinen. (nyt vindue)

Angrebet kan ske hurtigt, så en ukendt USB-enhed bør aldrig behandles som et gratis lagerdrev. Hvis du finder en mystisk USB-stick, så lad den være.

HDMI-optagelsesenheder kan overvåge din skærm

En Screen Crab er designet til at sidde mellem en enhed og dens skærm over HDMI. Skærmen kan fortsætte med at fungere normalt, mens en optagelsesenhed registrerer, hvad der vises. En computer viser måske e-mails, dokumenter, finansielle oplysninger eller adgangskoder. Et mødelokale kan vise fortrolige præsentationer eller interne dokumenter.

Kontrollér forbindelserne bag din computer, skærm og delte AV-udstyr. En ukendt HDMI-adapter fortjener opmærksomhed. I miljøer med højere sikkerhed kan fysiske portlåse og manipulationsforseglinger gøre det sværere at indsætte uautoriserede enheder ubemærket.

RFID-værktøjer kan målrette ældre adgangssystemer

Mange kontorer, hoteller og andre bygninger bruger RFID- eller NFC-kort og nøgler til adgang. RFID-læsere og -skrivere kan undersøge visse kort og tags og kan, med ældre eller svagere systemer, muligvis kopiere de oplysninger, der er nødvendige for at efterligne dem.

Det betyder ikke, at ethvert adgangskort bare kan kopieres. RFID dækker mange teknologier, og nyere systemer kan indeholde beskyttelser, der er designet til at forhindre denne type angreb.

En RFID-blokerende ærme eller pung kan forhindre et kompatibelt kort i at blive læst, mens det er lagret. Det hjælper også med at undgå at efterlade et adgangskort uden opsyn eller synligt, når det ikke bruges.

Bash Bunny kan efterligne USB-enheder

Bash Bunny kan konfigureres til at fremstå for en computer som forskellige typer USB-hardware(nyt vindue).

En computer skal afgøre, hvad en tilsluttet enhed egentlig er. Du tror måske, du har sat et flashdrev, et tastatur eller et kabel i, men computeren identificerer enheden ud fra, hvad den rapporterer sig selv som. Det er den svaghed, disse enheder kan udnytte. En konfigureret Bash Bunny kan opføre sig forskelligt afhængigt af målet og den tilsigtede opgave.

Det enkleste forsvar er stadig et af de mest effektive: Forbind ikke ukendte USB-enheder til din computer. En enhed, der ser harmløs ud, kan opføre sig meget anderledes, end dens udseende antyder.

Det enkleste sikkerhedsråd er stadig vigtigt

Værktøjerne på denne liste er meget forskellige. Nogle er designet til sikkerhedstest, mens andre kan bruges i angreb. Det, de har til fælles, er, at de udnytter tillid til et kabel, en USB-enhed, et wi-fi-netværk, et kort eller en forbindelse, der ser almindelig ud.

Du kan ikke fjerne enhver fysisk eller trådløs risiko. Du kan dog gøre det sværere for en angriber at udnytte de ting, dine enheder er designet til at betroe.

Nogle gange starter det med et enkelt spørgsmål: Ved du egentlig, hvad du lige har sat i?