Hakkeri ei aina tarvitse kehittynyttä haittaohjelmaa tai monimutkaista hyökkäystapaa. Joskus temppu on laitteistossa.

Tavalliselta näyttävä USB-kaapeli voi piilottaa sisäänsä elektroniikkaa. HDMI-laite voi tallentaa näytön sisällön. Pieni laatikko voi matkia Wi-Fi-verkkoa, ja toinen voi esiintyä näppäimistönä ja lähettää komentoja nopeammin kuin ihminen pystyisi.

Näillä työkaluilla on laillisia käyttötarkoituksia tietoturvatestauksessa ja tutkimuksessa. Ne osoittavat myös, miksi kyberturvallisuus ei ole vain salasanoista ja ohjelmistoista kiinni. Fyysinen pääsy, langattomat verkot ja tietokoneisiimme yhdistetyt laitteet voivat luoda hyökkääjälle mahdollisuuksia.

Tässä on joitakin työkaluja, jotka havainnollistavat näitä riskejä, sekä käytännön keinoja altistuksesi vähentämiseen.

O.MG-kaapelit voivat piilottaa toisen tarkoituksen

O.MG-kaapeli näyttää tavalliselta USB-kaapelilta. Sisään on kuitenkin piilotettu laitteistoa, joka antaa sille ominaisuuksia, joita tavallisella kaapelilla ei ole.

Muokattu kaapeli voi iskeä tietokoneeseen, kun käyttäjä luulee yhdistäneensä tavallisen oheislaitteen. Pistokkeen pieni Wi-Fi-siru voi kuitenkin vastaanottaa signaalin ja aktivoida kaapelin, minkä jälkeen se voi esiintyä näppäimistönä ja lähettää komentoja.

Laitteisto voi myös tallentaa sen, mitä henkilö kirjoittaa, ja lähettää nämä tiedot takaisin hyökkääjälle Wi-Fi-yhteyden kautta. Tietoihin voi kuulua salasanoja, viestejä tai muuta arkaluontoista tietoa. Tietoturvatutkijat ovat dokumentoineet vastaavia hyökkäyksiä(uusi ikkuna), joissa käytetään näennäisen tavallisia USB-latauskaapeleita.

Riski on helppo jättää huomiotta, koska kaapeli näyttää tutulta. Saatat lainata sellaisen lentokentällä, toimistossa tai hotellissa sen kummemmin ajattelematta. USB-tietotulppa voi päästää virran läpi latausta varten ja estää samalla tiedonsiirron.

Väärennetyt Wi-Fi-verkot voivat näyttää täysin aidoilta

WiFi Pineapple on suunniteltu langattomien verkkojen auditointiin, mutta se havainnollistaa myös ongelmaa julkisessa Wi-Fi-verkossa(uusi ikkuna): verkon nimi ei todista, että verkkoon voi luottaa.

Kuvittele yöpyväsi hotellissa nimeltä Proton Hotel ja yhdistäväsi verkkoon, jonka nimi on vaarattomasti “PROTON HOTEL GUEST WIFI”. Nimi näyttää vakuuttavalta, joten yhdistät. Hyökkääjä on kuitenkin hyvinkin voinut luoda verkon ja suunnitella sen muistuttamaan laillista verkkoa.

Jos yhteytesi kulkee tämän hyökkääjän hallitseman infrastruktuurin kautta, hän voi mahdollisesti asettua sinun ja oikean verkon väliin ja yrittää tarkkailla tai manipuloida tietoliikennettä, jota ei muuten suojata.

Suhtaudu tuntemattomiin verkkoihin varoen ja käytä lisäsuojausta niihin yhdistäessäsi. VPN(uusi ikkuna) voi auttaa suojaamaan tietoliikennettäsi, kun itse verkkoon ei voi luottaa.

Laitteistopohjaiset näppäilyntallentajat tallentavat sen, mitä kirjoitat

Laitteistopohjainen näppäilyntallentaja(uusi ikkuna) voi olla näppäimistön ja tietokoneen välissä ja tallentaa näppäilyjä ilman, että ohjelmistoa tarvitsee asentaa.

Näppäimistö voi jatkaa toimintaansa normaalisti, mikä tekee laitteesta helpon jättää huomiotta. Jos joku kirjoittaa näppäimistöllä salasanan, viestin, sähköpostin, maksutietoja tai mitä tahansa muuta, näppäilyntallentaja voi mahdollisesti napata sen.

Nämä laitteet ovat niin pieniä, että ne näyttävät tavallisilta tietokonelaitteilta. Jos löytäisit sellaisen tietokoneen takaa, saattaisit olettaa IT-osaston asentaneen sen.

Tarkista ajoittain, mitä tietokoneeseesi on fyysisesti yhdistetty. Tuntematon sovitin tai laite ansaitsee tarkemman katseen.

Flipper Zero voi testata monia langattomia järjestelmiä

Flipper Zero on kannettava monityökalu, joka toimii useiden langattomien teknologioiden kanssa(uusi ikkuna). Järjestelmästä riippuen se voi lukea, tallentaa, kloonata tai matkia signaaleja, joita käyttävät RFID- ja NFC-laitteet, infrapunakaukosäätimet, sub-GHz-radiot ja eräät Bluetooth-laitteet. Tämä tekee siitä hyödyllisen tietoturvatutkimuksessa. Se myös korostaa, kuinka paljon vanhempi langaton teknologia voi paljastaa.

Hyökkäyksen onnistuminen riippuu kohteesta. Uudemmat auton avaimenperät ja pääsyjärjestelmät voivat käyttää salausta ja vieriviä koodeja, jotka on suunniteltu estämään toisto tai kloonaus. Vanhemmat tai heikosti suojatut järjestelmät voivat olla alttiimpia.

Vaihda vanhentunut laitteisto, kun se on käytännöllistä, etenkin jos uudemmat versiot tarjoavat vahvemman tietoturvan. Bluetoothin sammuttaminen, kun et käytä sitä, voi myös vähentää tarpeetonta langatonta altistusta.

USB Rubber Ducky voi kirjoittaa hyökkääjän puolesta

USB Rubber Ducky näyttää tavalliselta USB-asemalta, mutta tietokone voi tunnistaa sen näppäimistöksi. Näin se voi lähettää ohjelmoidun näppäilysekvenssin suurella nopeudella. Selvennykseksi: siinä missä laitteistopohjainen näppäilyntallentaja tallentaa sen, mitä kirjoitat, Rubber Ducky voi hoitaa kirjoittamisen itse.

Näppäimistönä kohdeltu laite voi mahdollisesti avata komentokehotteen ja suorittaa toimintoja kirjautuneen käyttäjän käytettävissä olevilla oikeuksilla. Tietokoneesta ja hyötykuormasta riippuen se voi tarkoittaa esimerkiksi haitallisen ohjelmiston lataamista(uusi ikkuna) tai koneelle tallennettujen tietojen käyttämistä. (uusi ikkuna)

Hyökkäys voi tapahtua nopeasti, joten tuntematonta USB-laitetta ei pitäisi koskaan kohdella ilmaisena tallennusasemana. Jos löydät mystisen USB-tikun, jätä se rauhaan.

HDMI-tallennuslaitteet voivat katsella näyttöäsi

Screen Crab on suunniteltu asetettavaksi laitteen ja sen näytön väliin HDMI-yhteyden kautta. Näyttö voi jatkaa normaalia toimintaansa, kun tallennuslaite nauhoittaa sitä, mitä näytetään. Tietokone voi näyttää sähköposteja, asiakirjoja, taloustietoja tai salasanoja. Neuvotteluhuoneessa voidaan näyttää luottamuksellisia esityksiä tai sisäisiä asiakirjoja.

Tarkista tietokoneesi, näyttösi ja yhteisten AV-laitteiden takana olevat yhteydet. Tuntematon HDMI-sovitin ansaitsee huomiota. Korkeamman turvallisuuden ympäristöissä fyysiset porttilukot ja murtosuojatarrat voivat vaikeuttaa luvattomien laitteiden lisäämistä huomaamatta.

RFID-työkalut voivat iskeä vanhempiin pääsyjärjestelmiin

Monet toimistot, hotellit ja muut rakennukset käyttävät RFID- tai NFC-kortteja ja avaimenperiä pääsyyn. RFID-lukijat ja -kirjoittajat voivat tutkia tiettyjä kortteja ja tunnisteita ja heikompien tai vanhempien järjestelmien kohdalla mahdollisesti kopioida niiden matkimiseen tarvittavat tiedot.

Tämä ei tarkoita, että jokainen pääsykortti voitaisiin yksinkertaisesti kopioida. RFID kattaa monia teknologioita, ja uudemmat järjestelmät voivat sisältää suojauksia, jotka on suunniteltu estämään tämänkaltainen hyökkäys.

RFID-suojattu tasku tai lompakko voi estää yhteensopivan kortin lukemisen sen ollessa tallennettuna. On myös hyvä välttää pääsykortin jättämistä vartioimatta tai näkyville, kun sitä ei käytetä.

Bash Bunny voi esiintyä USB-laitteina

Bash Bunny voidaan määrittää esiintymään tietokoneelle erilaisina USB-laitteistoina(uusi ikkuna).

Tietokoneen on pääteltävä, mikä yhdistetty laite oikeastaan on. Saatat luulla liittäneesi kiintolevyn, näppäimistön tai kaapelin, mutta tietokone tunnistaa laitteen sen perusteella, mitä se ilmoittaa olevansa. Tätä heikkoutta nämä laitteet voivat hyödyntää. Määritetty Bash Bunny voi käyttäytyä eri tavoin kohteen ja aiotun tehtävän mukaan.

Yksinkertaisin puolustus on edelleen yksi tehokkaimmista: älä yhdistä tuntemattomia USB-laitteita tietokoneeseesi. Vaarattomalta näyttävä laite voi käyttäytyä hyvin eri tavalla kuin miltä se näyttää.

Yksinkertaisin tietoturvaneuvo on edelleen tärkeä

Tämän listan työkalut vaihtelevat suuresti. Osa on suunniteltu tietoturvatestaukseen, kun taas toisia voidaan käyttää hyökkäyksissä. Yhteistä niille on, että ne hyödyntävät luottamusta kaapeliin, USB-laitteeseen, Wi-Fi-verkkoon, korttiin tai yhteyteen, joka näyttää tavalliselta.

Et voi poistaa kaikkia fyysisiä tai langattomia riskejä. Voit kuitenkin vaikeuttaa hyökkääjän mahdollisuuksia hyödyntää asioita, joihin laitteesi on suunniteltu luottamaan.

Joskus se alkaa yksinkertaisesta kysymyksestä: tiedätkö oikeasti, mitä juuri liitit kiinni?