En hacker trenger ikke alltid avansert skadelig programvare eller en komplisert utnyttelse. Noen ganger er det maskinvaren som er trikset.

En helt vanlig USB-kabel kan skjule elektronikk. En HDMI-enhet kan fange opp det som vises på en skjerm. En liten boks kan imitere et Wi-Fi-nettverk, mens en annen kan late som den er et tastatur og sende kommandoer raskere enn et menneske kunne gjort.

Disse verktøyene har legitime bruksområder innen sikkerhetstesting og forskning. De viser også hvorfor cybersikkerhet ikke bare handler om passord og programvare. Fysisk tilgang, trådløse nettverk og enhetene vi kobler til datamaskinene våre, kan skape muligheter for en angriper.

Her er noen av verktøyene som illustrerer disse risikoene, sammen med praktiske måter å redusere din egen eksponering på.

O.MG-kabler kan skjule en ekstra funksjon

En O.MG-kabel ser ut som en helt vanlig USB-kabel. Skjult inni den finnes det imidlertid maskinvare som gir den egenskaper en vanlig kabel ikke har.

En modifisert kabel kan rette seg mot en datamaskin mens personen som bruker den, tror de har koblet til et vanlig tilbehør. En bitte liten Wi-Fi-brikke i kontakten kan imidlertid motta et signal og aktivere kabelen, hvoretter den kan fremstå som et tastatur og sende kommandoer.

Maskinvaren kan også registrere hva en person skriver, og sende den informasjonen tilbake til en ondsinnet aktør over Wi-Fi. Det kan omfatte passord, meldinger eller annen sensitiv informasjon. Sikkerhetsforskere har dokumentert lignende angrep(nytt vindu) som bruker tilsynelatende vanlige USB-ladekabler.

Risikoen er lett å overse fordi kabelen ser kjent ut. Du låner kanskje en på et fly, et kontor eller et hotell uten å tenke deg om. En USB-datasperre kan slippe gjennom strøm for lading mens den blokkerer dataoverføring.

Falske Wi-Fi-nettverk kan se helt ekte ut

WiFi Pineapple er laget for revisjon av trådløse nettverk, men den viser også et problem med offentlig Wi-Fi(nytt vindu): et nettverksnavn beviser ikke at nettverket er til å stole på.

Se for deg at du bor på et hotell som heter Proton Hotel og kobler til et nettverk med det uskyldige navnet «PROTON HOTEL GUEST WIFI». Navnet virker overbevisende, så du kobler til. Det kan imidlertid godt være at en angriper har opprettet nettverket og utformet det slik at det ligner et legitimt et.

Hvis tilkoblingen din går gjennom infrastruktur som denne angriperen kontrollerer, kan de kanskje plassere seg mellom deg og det virkelige nettverket og forsøke å observere eller manipulere trafikk som ellers ikke er beskyttet.

Vær forsiktig med ukjente nettverk, og bruk ekstra beskyttelse når du kobler til dem. En VPN(nytt vindu) kan bidra til å beskytte trafikken din når nettverket i seg selv ikke er til å stole på.

Maskinvarebaserte tastaturlogger registrerer det du skriver

En maskinvarebasert tastaturlogger(nytt vindu) kan sitte mellom et tastatur og en datamaskin og registrere tastetrykk uten at det kreves installert programvare.

Tastaturet kan fortsette å fungere normalt, noe som gjør enheten lett å overse. Hvis noen skriver inn et passord, en melding, e-post, betalingsinformasjon eller noe annet via tastaturet, kan en tastaturlogger kanskje fange det opp.

Disse enhetene er små nok til å se ut som vanlig datamaskinmaskinvare. Hvis du fant en festet bak på en datamaskin, ville du kanskje tro den var installert av IT-avdelingen.

Sjekk med jevne mellomrom hva som er fysisk koblet til datamaskinen din. En ukjent adapter eller enhet fortjener et nærmere blikk.

Flipper Zero kan teste mange trådløse systemer

Flipper Zero er et bærbart multitilgangsverktøy som kan håndtere flere typer trådløs teknologi(nytt vindu). Avhengig av systemet kan den lese, lagre, klone eller emulere signaler som brukes av RFID- og NFC-enheter, infrarøde fjernkontroller, sub-GHz-radioer og enkelte Bluetooth-enheter. Det gjør den nyttig for sikkerhetsforskning. Den belyser også hvor mye eldre trådløs teknologi kan avsløre.

Om et angrep lykkes, avhenger av målet. Nyere bilnøkler og tilgangssystemer kan bruke kryptering og rullerende koder som er laget for å hindre gjenoppspilling eller kloning. Eldre eller dårlig beskyttede systemer kan være mer utsatt.

Bytt ut utdatert maskinvare der det er praktisk, spesielt når nyere versjoner tilbyr sterkere sikkerhet. Å slå av Bluetooth når du ikke bruker det, kan også redusere unødvendig trådløs eksponering.

En USB Rubber Ducky kan skrive på vegne av en angriper

USB Rubber Ducky ser ut som en vanlig USB-stasjon, men en datamaskin kan gjenkjenne den som et tastatur. Det lar den sende en programmert sekvens av tastetrykk i høy hastighet. For å klargjøre: mens en maskinvarebasert tastaturlogger registrerer det du skriver, kan en Rubber Ducky gjøre selve skrivingen.

En enhet som blir oppfattet som et tastatur, kan kanskje åpne et kommandovindu og utføre handlinger med de rettighetene den innloggede brukeren har. Avhengig av datamaskinen og nyttelasten kan det omfatte nedlasting av skadelig programvare(nytt vindu) eller tilgang til informasjon som er lagret på maskinen. (nytt vindu)

Angrepet kan skje raskt, så en ukjent USB-enhet bør aldri behandles som en gratis lagringsstasjon. Hvis du finner en mystisk USB-pinne, la den ligge.

HDMI-opptaksenheter kan se skjermen din

En Screen Crab er laget for å sitte mellom en enhet og skjermen dens via HDMI. Skjermen kan fortsette å fungere normalt mens en opptaksenhet registrerer det som vises. En datamaskin kan vise e-post, dokumenter, finansinformasjon eller passord. Et møterom kan vise konfidensielle presentasjoner eller interne dokumenter.

Sjekk tilkoblingene bak datamaskinen, skjermen og delt AV-utstyr. En ukjent HDMI-adapter fortjener oppmerksomhet. I miljøer med høyere sikkerhet kan fysiske portlåser og forseglinger gjøre det vanskeligere å sette inn uautoriserte enheter ubemerket.

RFID-verktøy kan rette seg mot eldre tilgangssystemer

Mange kontorer, hoteller og andre bygninger bruker RFID- eller NFC-kort og brikker for tilgang. RFID-lesere og -skrivere kan undersøke visse kort og tagger og kan, med eldre eller svakere systemer, potensielt kopiere informasjon som trengs for å imitere dem.

Det betyr ikke at enhver tilgangsbrikke bare kan kopieres. RFID dekker mange teknologier, og nyere systemer kan inneholde beskyttelse laget for å hindre denne typen angrep.

Et RFID-blokkerende etui eller en lommebok kan hindre et kompatibelt kort i å bli lest mens det er lagret. Det hjelper også å unngå å la en tilgangsbrikke ligge ubevoktet eller synlig når den ikke er i bruk.

Bash Bunny kan etterligne USB-enheter

Bash Bunny kan konfigureres til å fremstå for en datamaskin som ulike typer USB-maskinvare(nytt vindu).

En datamaskin må avgjøre hva en tilkoblet enhet egentlig er. Du tror kanskje du har plugget inn en minnepinne, et tastatur eller en kabel, men datamaskinen identifiserer enheten basert på hva den oppgir å være. Det er svakheten disse enhetene kan utnytte. En konfigurert Bash Bunny kan oppføre seg forskjellig avhengig av målet og den tiltenkte oppgaven.

Det enkleste forsvaret er fortsatt et av de mest effektive: ikke koble ukjente USB-enheter til datamaskinen din. En enhet som ser uskyldig ut, kan oppføre seg svært annerledes enn utseendet antyder.

Det enkleste sikkerhetsrådet gjelder fortsatt

Verktøyene i denne listen varierer mye. Noen er laget for sikkerhetstesting, mens andre kan brukes i angrep. Det de har til felles, er at de utnytter tillit til en kabel, USB-enhet, Wi-Fi-nettverk, brikke eller tilkobling som ser vanlig ut.

Du kan ikke eliminere enhver fysisk eller trådløs risiko. Du kan imidlertid gjøre det vanskeligere for en angriper å utnytte det enhetene dine er laget for å stole på.

Noen ganger starter det med et enkelt spørsmål: Vet du egentlig hva du nettopp plugget inn?