Un hacker nu are întotdeauna nevoie de malware sofisticat sau de un exploit complicat. Uneori, hardware-ul este trucul.

Un cablu USB obișnuit poate ascunde componente electronice. Un dispozitiv HDMI poate captura ce se află pe ecran. O cutie mică poate imita o rețea Wi-Fi, iar alta se poate da drept tastatură și poate trimite comenzi mai repede decât ar putea o persoană.

Aceste instrumente au utilizări legitime în testarea și cercetarea securității. Ele arată și de ce securitatea cibernetică nu înseamnă doar parole și software. Accesul fizic, rețelele wireless și dispozitivele pe care le conectăm la computer pot crea oportunități pentru un atacator.

Iată câteva dintre instrumentele care ilustrează aceste riscuri, împreună cu modalități practice de a vă reduce expunerea.

Cablurile O.MG pot ascunde un al doilea scop

Un cablu O.MG arată ca un cablu USB obișnuit. În interior însă se ascunde hardware care îi oferă capacități pe care un cablu normal nu le are.

Un cablu modificat poate viza un computer în timp ce persoana care îl folosește crede că a conectat un accesoriu normal. Totuși, un cip Wi-Fi minuscul din mufă poate primi un semnal și activa cablul, după care acesta se poate prezenta drept tastatură și poate trimite comenzi.

Hardware-ul poate înregistra și ce tastează o persoană și poate trimite acele informații înapoi unui actor rău intenționat prin Wi-Fi. Acestea pot include parole, mesaje sau alte informații sensibile. Cercetătorii în securitate au documentat atacuri similare(fereastră nouă) folosind cabluri USB de încărcare aparent obișnuite.

Riscul este ușor de trecut cu vederea pentru că, de obicei, cablul ne este familiar. S-ar putea să împrumutați unul într-un aeroport, birou sau hotel fără să stați pe gânduri. Un blocator de date USB poate permite trecerea curentului pentru încărcare, blocând în același timp transferul de date.

Rețelele Wi-Fi false pot părea complet reale

WiFi Pineapple este conceput pentru auditarea rețelelor wireless, dar demonstrează și o problemă legată de Wi-Fi public(fereastră nouă): numele unei rețele nu dovedește că rețeaua este demnă de încredere.

Imaginați-vă că stați la un hotel numit Proton Hotel și vă conectați la o rețea numită inocent „PROTON HOTEL GUEST WIFI”. Numele pare convingător, așa că vă conectați. Totuși, s-ar putea foarte bine ca un atacator să fi creat rețeaua și să o fi conceput astfel încât să semene cu una legitimă.

Dacă conexiunea dumneavoastră trece prin infrastructura controlată de acest atacator, el s-ar putea interpune între dumneavoastră și rețeaua reală și ar putea încerca să observe sau să manipuleze traficul care nu este protejat altfel.

Tratați rețelele necunoscute cu prudență și folosiți o protecție suplimentară atunci când vă conectați la ele. Un VPN(fereastră nouă) poate ajuta la protejarea traficului dumneavoastră atunci când rețeaua în sine nu poate fi considerată sigură.

Keylogger-ele hardware înregistrează ce tastați

Un keylogger hardware(fereastră nouă) poate sta între o tastatură și un computer, înregistrând apăsările de taste fără a fi nevoie de instalarea vreunui software.

Tastatura poate continua să funcționeze normal, ceea ce face ca dispozitivul să fie ușor de trecut cu vederea. Dacă cineva tastează o parolă, un mesaj, un e-mail, informații de plată sau orice altceva prin tastatură, un keylogger ar putea să le captureze.

Aceste dispozitive sunt suficient de mici pentru a arăta ca hardware obișnuit de computer. Dacă ați găsi unul atașat în spatele unui computer, ați putea presupune că a fost instalat de departamentul IT.

Verificați din când în când ce este conectat fizic la computer. Un adaptor sau un dispozitiv necunoscut merită o privire mai atentă.

Flipper Zero poate testa multe sisteme wireless

Flipper Zero este un multi-instrument portabil care poate lucra cu mai multe tipuri de tehnologie wireless(fereastră nouă). În funcție de sistem, poate citi, stoca, clona sau emula semnale folosite de dispozitive RFID și NFC, telecomenzi cu infraroșu, radiouri sub-GHz și unele dispozitive Bluetooth. Acest lucru îl face util pentru cercetarea în securitate. De asemenea, evidențiază cât de multe pot dezvălui tehnologiile wireless mai vechi.

Dacă un atac funcționează depinde de țintă. Telecomenzile auto mai noi și sistemele de acces pot folosi criptare și coduri rolling concepute pentru a împiedica reluarea sau clonarea. Sistemele mai vechi sau slab protejate pot fi mai expuse.

Înlocuiți hardware-ul învechit acolo unde este posibil, mai ales când versiunile mai noi oferă o securitate mai puternică. Dezactivarea Bluetooth când nu îl folosiți poate reduce, de asemenea, expunerea wireless inutilă.

Un USB Rubber Ducky poate tasta în locul unui atacator

USB Rubber Ducky arată ca o unitate USB normală, dar un computer îl poate recunoaște ca tastatură. Astfel, poate trimite o secvență programată de apăsări de taste cu viteză mare. Pentru a clarifica, în timp ce un keylogger hardware înregistrează ce tastați, un Rubber Ducky poate face el însuși tastarea.

Un dispozitiv tratat ca tastatură poate deschide o fereastră de comandă și poate executa acțiuni cu privilegiile disponibile utilizatorului conectat. În funcție de computer și de payload, aceasta ar putea include descărcarea de software rău intenționat(fereastră nouă) sau accesarea informațiilor stocate pe mașină. (fereastră nouă)

Atacul se poate produce rapid, așa că un dispozitiv USB necunoscut nu ar trebui tratat niciodată ca o unitate de stocare gratuită. Dacă găsiți un stick USB misterios, lăsați-l în pace.

Dispozitivele de captură HDMI vă pot urmări ecranul

Un Screen Crab este conceput să stea între un dispozitiv și afișajul acestuia prin HDMI. Afișajul poate continua să funcționeze normal în timp ce un dispozitiv de captură înregistrează ce se afișează. Un computer poate afișa e-mailuri, documente, informații financiare sau parole. O sală de întâlniri poate afișa prezentări confidențiale sau documente interne.

Verificați conexiunile din spatele computerului, monitorului și echipamentelor AV partajate. Un adaptor HDMI necunoscut merită atenție. În medii cu securitate ridicată, blocajele fizice de port și sigiliile de detectare a manipulării pot face ca dispozitivele neautorizate să fie mai greu de inserat fără a fi observate.

Instrumentele RFID pot viza sistemele de acces mai vechi

Multe birouri, hoteluri și alte clădiri folosesc carduri și brelocuri RFID sau NFC pentru acces. Cititoarele și scriitoarele RFID pot examina anumite carduri și etichete și, în cazul sistemelor mai vechi sau mai slabe, pot copia potențial informațiile necesare pentru a le imita.

Asta nu înseamnă că orice ecuson de acces poate fi pur și simplu copiat. RFID acoperă multe tehnologii, iar sistemele mai noi pot include protecții concepute pentru a împiedica acest tip de atac.

O husă sau un portofel care blochează RFID poate împiedica citirea unui card compatibil în timp ce acesta este depozitat. De asemenea, ajută să nu lăsați un ecuson de acces nesupravegheat sau vizibil când nu este folosit.

Bash Bunny poate imita dispozitive USB

Bash Bunny poate fi configurat să se prezinte unui computer drept diferite tipuri de hardware USB(fereastră nouă).

Un computer trebuie să determine ce este de fapt un dispozitiv conectat. S-ar putea să credeți că ați conectat o unitate flash, o tastatură sau un cablu, dar computerul identifică dispozitivul pe baza a ceea ce acesta raportează despre sine. Aceasta este slăbiciunea pe care aceste dispozitive o pot exploata. Un Bash Bunny configurat se poate comporta diferit în funcție de țintă și de sarcina propusă.

Cea mai simplă apărare rămâne una dintre cele mai eficiente: nu conectați dispozitive USB necunoscute la computer. Un dispozitiv care pare inofensiv se poate comporta foarte diferit de ceea ce sugerează aspectul său.

Cel mai simplu sfat de securitate contează în continuare

Instrumentele din această listă variază foarte mult. Unele sunt concepute pentru testarea securității, în timp ce altele pot fi folosite în atacuri. Ce au în comun este că profită de încrederea într-un cablu, un dispozitiv USB, o rețea Wi-Fi, un ecuson sau o conexiune care pare obișnuită.

Nu puteți elimina fiecare risc fizic sau wireless. Puteți însă face mai dificil pentru un atacator să profite de lucrurile în care dispozitivele dumneavoastră sunt concepute să aibă încredere.

Uneori asta începe cu o întrebare simplă: chiar știți ce tocmai ați conectat?