Un hacker non ha sempre bisogno di malware sofisticato o di un exploit complicato. A volte è l’hardware a fare il gioco.

Un cavo USB dall’aspetto comune può nascondere componenti elettronici. Un dispositivo HDMI può catturare ciò che appare su uno schermo. Una piccola scatola può imitare una rete Wi-Fi, mentre un’altra può fingere di essere una tastiera e inviare comandi più velocemente di quanto potrebbe fare una persona.

Questi strumenti hanno usi legittimi nei test di sicurezza e nella ricerca. Mostrano anche perché la cybersicurezza non riguarda solo password e software. L’accesso fisico, le reti wireless e i dispositivi che colleghiamo ai nostri computer possono creare opportunità per un attaccante.

Ecco alcuni degli strumenti che illustrano questi rischi, insieme a modi pratici per ridurre la propria esposizione.

I cavi O.MG possono nascondere un secondo scopo

Un cavo O.MG sembra un normale cavo USB. Al suo interno, però, si nasconde un hardware che gli conferisce capacità che un cavo normale non ha.

Un cavo modificato può prendere di mira un computer mentre chi lo usa pensa di aver collegato un normale accessorio. Tuttavia, un minuscolo chip Wi-Fi nella spina può ricevere un segnale e attivare il cavo, dopodiché può presentarsi come una tastiera e inviare comandi.

L’hardware può anche registrare ciò che una persona digita e inviare tali informazioni a un malintenzionato tramite Wi-Fi. Potrebbero includere password, messaggi o altre informazioni sensibili. I ricercatori di sicurezza hanno documentato attacchi simili(nuova finestra) che utilizzano cavi di ricarica USB dall’aspetto normale.

Il rischio è facile da trascurare perché il cavo ha un aspetto familiare. Potresti prenderne in prestito uno in aeroporto, in ufficio o in hotel senza pensarci due volte. Un bloccadati USB può lasciar passare la corrente per la ricarica bloccando il trasferimento dei dati.

Le reti Wi-Fi false possono sembrare del tutto reali

Il WiFi Pineapple è progettato per l’auditing delle reti wireless, ma dimostra anche un problema del Wi-Fi pubblico(nuova finestra): il nome di una rete non prova che la rete sia attendibile.

Immagina di soggiornare in un hotel chiamato Proton Hotel e di connetterti a una rete dal nome innocuo “PROTON HOTEL GUEST WIFI”. Il nome sembra convincente, quindi ti connetti. Tuttavia, potrebbe benissimo essere che un attaccante abbia creato la rete e l’abbia progettata per somigliare a una legittima.

Se la tua connessione passa attraverso un’infrastruttura controllata da questo attaccante, potrebbe riuscire a inserirsi tra te e la rete reale e tentare di osservare o manipolare il traffico che non è altrimenti protetto.

Tratta le reti sconosciute con cautela e usa una protezione aggiuntiva quando ti connetti a esse. Una VPN(nuova finestra) può aiutare a proteggere il tuo traffico quando la rete stessa non è attendibile.

I keylogger hardware registrano ciò che digiti

Un keylogger hardware(nuova finestra) può frapporsi tra una tastiera e un computer, registrando i tasti premuti senza richiedere l’installazione di software.

La tastiera può continuare a funzionare normalmente, il che rende il dispositivo facile da trascurare. Se qualcuno digita una password, un messaggio, un’email, informazioni di pagamento o qualsiasi altra cosa tramite la tastiera, un keylogger potrebbe essere in grado di catturarla.

Questi dispositivi sono abbastanza piccoli da sembrare normali componenti hardware del computer. Se ne trovassi uno attaccato al retro di un computer, potresti presumere che sia stato installato dal reparto IT.

Controlla di tanto in tanto cosa è fisicamente collegato al tuo computer. Un adattatore o un dispositivo sconosciuto merita un’occhiata più attenta.

Flipper Zero può testare molti sistemi wireless

Flipper Zero è un multiutensile portatile che può interagire con diversi tipi di tecnologia wireless(nuova finestra). A seconda del sistema, può leggere, memorizzare, clonare o emulare segnali utilizzati da dispositivi RFID e NFC, telecomandi a infrarossi, radio sub-GHz e alcuni dispositivi Bluetooth. Ciò lo rende utile per la ricerca sulla sicurezza. Evidenzia anche quanto può rivelare una tecnologia wireless più datata.

Che un attacco funzioni dipende dall’obiettivo. I telecomandi delle chiavi delle auto più recenti e i sistemi di accesso possono usare la crittografia e i codici rolling progettati per impedire la ripetizione o la clonazione. I sistemi più vecchi o poco protetti possono essere più esposti.

Sostituisci l’hardware obsoleto dove è pratico, soprattutto quando le versioni più recenti offrono una sicurezza maggiore. Disattivare il Bluetooth quando non lo usi può anche ridurre l’esposizione wireless non necessaria.

Un USB Rubber Ducky può digitare per conto di un attaccante

L’USB Rubber Ducky sembra una normale unità USB, ma un computer può riconoscerlo come una tastiera. Questo gli consente di inviare una sequenza programmata di tasti premuti ad alta velocità. Per chiarire, mentre un keylogger hardware registra ciò che digiti, un Rubber Ducky può digitare esso stesso.

Un dispositivo trattato come una tastiera può essere in grado di aprire una finestra dei comandi ed eseguire azioni con i privilegi disponibili all’utente che ha effettuato l’accesso. A seconda del computer e del payload, ciò potrebbe includere lo scaricamento di software dannoso(nuova finestra) o l’accesso a informazioni archiviate sulla macchina. (nuova finestra)

L’attacco può avvenire rapidamente, quindi un dispositivo USB sconosciuto non dovrebbe mai essere trattato come un’unità di archiviazione gratuita. Se trovi una chiavetta USB misteriosa, lasciala stare.

I dispositivi di acquisizione HDMI possono osservare il tuo schermo

Un Screen Crab è progettato per frapporsi tra un dispositivo e il suo schermo tramite HDMI. Lo schermo può continuare a funzionare normalmente mentre un dispositivo di acquisizione registra ciò che viene mostrato. Un computer potrebbe visualizzare email, documenti, informazioni finanziarie o password. Una sala riunioni potrebbe mostrare presentazioni riservate o documenti interni.

Controlla le connessioni dietro il computer, il monitor e le apparecchiature AV condivise. Un adattatore HDMI sconosciuto merita attenzione. In ambienti ad alta sicurezza, i blocchi fisici delle porte e i sigilli antimanomissione possono rendere più difficile inserire dispositivi non autorizzati senza essere notati.

Gli strumenti RFID possono prendere di mira i sistemi di accesso più datati

Molti uffici, hotel e altri edifici utilizzano carte e portachiavi RFID o NFC per l’accesso. I lettori e scrittori RFID possono esaminare determinate carte e tag e, con sistemi più vecchi o meno sicuri, potenzialmente copiare le informazioni necessarie per imitarli.

Ciò non significa che ogni badge di accesso possa essere semplicemente copiato. L’RFID comprende molte tecnologie e i sistemi più recenti possono includere protezioni progettate per impedire questo tipo di attacco.

Una custodia o un portafoglio con blocco RFID può impedire la lettura di una carta compatibile mentre è archiviata. Aiuta anche a evitare di lasciare un badge di accesso incustodito o visibile quando non viene utilizzato.

Il Bash Bunny può impersonare dispositivi USB

Il Bash Bunny può essere configurato per presentarsi a un computer come diversi tipi di hardware USB(nuova finestra).

Un computer deve determinare che cos’è effettivamente un dispositivo collegato. Potresti pensare di aver inserito una chiavetta, una tastiera o un cavo, ma il computer identifica il dispositivo in base a ciò che esso dichiara di essere. È questa la debolezza che questi dispositivi possono sfruttare. Un Bash Bunny configurato può comportarsi diversamente a seconda dell’obiettivo e del compito previsto.

La difesa più semplice rimane una delle più efficaci: non collegare dispositivi USB sconosciuti al tuo computer. Un dispositivo che sembra innocuo può comportarsi in modo molto diverso da ciò che il suo aspetto suggerisce.

Il consiglio di sicurezza più semplice conta ancora

Gli strumenti di questo elenco sono molto diversi tra loro. Alcuni sono progettati per i test di sicurezza, mentre altri possono essere utilizzati negli attacchi. Ciò che hanno in comune è che sfruttano la fiducia in un cavo, un dispositivo USB, una rete Wi-Fi, un badge o una connessione dall’aspetto normale.

Non puoi eliminare ogni rischio fisico o wireless. Puoi però rendere più difficile per un attaccante sfruttare le cose che i tuoi dispositivi sono progettati per considerare attendibili.

A volte tutto inizia con una semplice domanda: sai davvero cosa hai appena collegato?