Haker nie zawsze potrzebuje wyrafinowanego złośliwego oprogramowania ani skomplikowanego exploitu. Czasem sztuczka tkwi w sprzęcie.

Zwykły z wyglądu kabel USB może ukryć elektronikę. Urządzenie HDMI może przechwycić to, co widać na ekranie. Małe pudełko może imitować sieć Wi-Fi, a inne może udawać klawiaturę i wysyłać polecenia szybciej, niż zrobiłby to człowiek.

Te narzędzia mają legalne zastosowania w testowaniu i badaniu bezpieczeństwa. Pokazują też, dlaczego cyberbezpieczeństwo to nie tylko hasła i oprogramowanie. Fizyczny dostęp, sieci bezprzewodowe i urządzenia, które podłączamy do komputerów, mogą tworzyć okazje dla atakującego.

Oto niektóre z narzędzi, które obrazują te zagrożenia, wraz z praktycznymi sposobami ograniczenia ekspozycji.

Kable O.MG mogą ukrywać drugie przeznaczenie

Kabel O.MG wygląda jak zwykły kabel USB. W środku ukryty jest jednak sprzęt, który daje mu możliwości niedostępne dla zwykłego kabla.

Zmodyfikowany kabel może zaatakować komputer, podczas gdy osoba, która go używa, myśli, że podłączyła zwykłe akcesorium. Jednak maleńki układ Wi-Fi we wtyczce może odebrać sygnał i aktywować kabel, po czym ten może przedstawić się jako klawiatura i wysyłać polecenia.

Sprzęt może też rejestrować, co wpisuje dana osoba, i wysyłać te informacje z powrotem do złego aktora przez Wi-Fi. Mogą to być hasła, wiadomości lub inne wrażliwe informacje. Badacze bezpieczeństwa udokumentowali podobne ataki(nowe okno) z użyciem pozornie zwykłych kabli do ładowania USB.

Ryzyko łatwo przeoczyć, bo kabel wygląda znajomo. Możesz pożyczyć taki na lotnisku, w biurze czy hotelu, nie myśląc o tym dwa razy. Blokada danych USB może przepuszczać zasilanie do ładowania, blokując jednocześnie transfer danych.

Fałszywe sieci Wi-Fi mogą wyglądać całkowicie prawdziwie

WiFi Pineapple służy do audytu sieci bezprzewodowych, ale pokazuje też problem z publicznym Wi-Fi(nowe okno): nazwa sieci nie dowodzi, że sieć jest zaufana.

Wyobraź sobie, że zatrzymujesz się w hotelu o nazwie Proton Hotel i łączysz się z siecią o nieszkodliwie brzmiącej nazwie „PROTON HOTEL GUEST WIFI”. Nazwa wygląda przekonująco, więc się łączysz. Jednak całkiem możliwe, że atakujący utworzył tę sieć i zaprojektował ją tak, by przypominała legalną.

Jeśli twoje połączenie przechodzi przez infrastrukturę kontrolowaną przez tego atakującego, może on umieścić się między tobą a prawdziwą siecią i próbować obserwować lub manipulować ruchem sieciowym, który nie jest w inny sposób chroniony.

Zachowaj ostrożność wobec nieznanych sieci i użyj dodatkowej ochrony, gdy się z nimi łączysz. VPN(nowe okno) może pomóc chronić ruch sieciowy, gdy samej sieci nie można zaufać.

Sprzętowe keyloggery rejestrują, co wpisujesz

Sprzętowy keylogger(nowe okno) może znajdować się między klawiaturą a komputerem i rejestrować naciśnięcia klawiszy bez konieczności instalowania oprogramowania.

Klawiatura może dalej działać normalnie, co sprawia, że urządzenie łatwo przeoczyć. Jeśli ktoś wpisuje hasło, wiadomość, e-mail, informacje o płatności czy cokolwiek innego za pomocą klawiatury, keylogger może to przechwycić.

Te urządzenia są tak małe, że wyglądają jak zwykły sprzęt komputerowy. Jeśli znajdziesz takie podłączone z tyłu komputera, możesz pomyśleć, że zainstalował je dział IT.

Od czasu do czasu sprawdź, co jest fizycznie podłączone do twojego komputera. Nieznany adapter lub urządzenie zasługuje na bliższe spojrzenie.

Flipper Zero pozwala testować wiele systemów bezprzewodowych

Flipper Zero to przenośne wielofunkcyjne narzędzie, które obsługuje kilka rodzajów technologii bezprzewodowej(nowe okno). W zależności od systemu może odczytywać, przechowywać, klonować lub emulować sygnały używane przez urządzenia RFID i NFC, piloty na podczerwień, radia sub-GHz oraz niektóre urządzenia Bluetooth. Dzięki temu jest przydatny w badaniach bezpieczeństwa. Pokazuje też, jak wiele mogą ujawnić starsze technologie bezprzewodowe.

To, czy atak się powiedzie, zależy od celu. Nowsze piloty samochodowe i systemy dostępu mogą używać szyfrowania i kodów zmiennych, zaprojektowanych, by uniemożliwić powtórzenie lub klonowanie. Starsze lub słabo chronione systemy mogą być bardziej narażone.

Tam, gdzie to praktyczne, wymień przestarzały sprzęt, zwłaszcza gdy nowsze wersje oferują silniejsze bezpieczeństwo. Wyłączenie Bluetooth, gdy go nie używasz, może również ograniczyć niepotrzebną ekspozycję bezprzewodową.

USB Rubber Ducky może pisać za atakującego

USB Rubber Ducky wygląda jak zwykły dysk USB, ale komputer może rozpoznać go jako klawiaturę. Dzięki temu może wysyłać zaprogramowaną sekwencję naciśnięć klawiszy z dużą szybkością. Dla jasności: sprzętowy keylogger rejestruje to, co wpisujesz, a Rubber Ducky może sam pisać.

Urządzenie rozpoznane jako klawiatura może otworzyć okno poleceń i wykonać działania z uprawnieniami dostępnymi dla zalogowanego użytkownika. W zależności od komputera i ładunku może to obejmować pobieranie złośliwego oprogramowania(nowe okno) lub dostęp do informacji przechowywanych na maszynie. (nowe okno)

Atak może nastąpić szybko, więc nieznane urządzenie USB nigdy nie powinno być traktowane jak darmowa przestrzeń dyskowa. Jeśli znajdziesz tajemniczy pendrive USB, zostaw go w spokoju.

Urządzenia do przechwytywania HDMI mogą podglądać twój ekran

Screen Crab został zaprojektowany, by znajdować się między urządzeniem a jego wyświetlaczem przez HDMI. Wyświetlacz może dalej działać normalnie, podczas gdy urządzenie przechwytujące rejestruje to, co jest pokazywane. Komputer może wyświetlać e-maile, dokumenty, informacje finansowe lub hasła. W sali konferencyjnej mogą być pokazywane poufne prezentacje lub dokumenty wewnętrzne.

Sprawdź połączenia za komputerem, monitorem i współdzielonym sprzętem AV. Nieznany adapter HDMI zasługuje na uwagę. W środowiskach o wyższym poziomie bezpieczeństwa fizyczne blokady portów i plomby antysabotażowe mogą utrudnić niezauważone wstawienie nieautoryzowanych urządzeń.

Narzędzia RFID mogą atakować starsze systemy dostępu

Wiele biur, hoteli i innych budynków używa kart i breloków RFID lub NFC do dostępu. Czytniki i zapisujące urządzenia RFID mogą zbadać niektóre karty i tagi, a w przypadku starszych lub słabszych systemów potencjalnie skopiować informacje potrzebne do ich imitacji.

Nie oznacza to, że każdą kartę dostępu można po prostu skopiować. RFID obejmuje wiele technologii, a nowsze systemy mogą zawierać zabezpieczenia zaprojektowane, by uniemożliwić ten typ ataku.

Etui lub portfel blokujący RFID może uniemożliwić odczytanie zgodnej karty, gdy jest przechowywana. Pomaga też nie zostawiać karty dostępu bez nadzoru ani widocznej, gdy nie jest używana.

Bash Bunny może podszywać się pod urządzenia USB

Bash Bunny można skonfigurować tak, by przedstawiał się komputerowi jako różne typy sprzętu USB(nowe okno).

Komputer musi ustalić, czym faktycznie jest podłączone urządzenie. Możesz myśleć, że podłączyłeś pendrive, klawiaturę lub kabel, ale komputer identyfikuje urządzenie na podstawie tego, czym samo się zgłasza. To właśnie słabość, którą mogą wykorzystać te urządzenia. Skonfigurowany Bash Bunny może zachowywać się inaczej w zależności od celu i zamierzonego zadania.

Najprostsza obrona pozostaje jedną z najskuteczniejszych: nie podłączaj nieznanych urządzeń USB do swojego komputera. Urządzenie, które wygląda nieszkodliwie, może zachowywać się zupełnie inaczej, niż sugeruje jego wygląd.

Najprostsza rada dotycząca bezpieczeństwa wciąż ma znaczenie

Narzędzia z tej listy bardzo się różnią. Niektóre są przeznaczone do testowania bezpieczeństwa, a inne mogą być używane w atakach. Łączy je to, że wykorzystują zaufanie do kabla, urządzenia USB, sieci Wi-Fi, karty dostępu lub połączenia, które wygląda zwyczajnie.

Nie da się wyeliminować każdego fizycznego czy bezprzewodowego ryzyka. Możesz jednak utrudnić atakującemu wykorzystanie rzeczy, którym twoje urządzenia są zaprojektowane ufać.

Czasem zaczyna się to od prostego pytania: czy naprawdę wiesz, co właśnie podłączyłeś?