Хакеру не всегда нужна сложная вредоносная программа или изощрённая эксплойт-атака. Иногда всё решает аппаратное обеспечение.
Обычный на вид USB-кабель может скрывать электронику. Устройство с HDMI может захватывать изображение с экрана. Небольшая коробочка может имитировать сеть Wi-Fi, а другая — притворяться клавиатурой и отправлять команды быстрее, чем это сделал бы человек.
Эти инструменты законно применяются в тестировании на проникновение и исследованиях. Они также показывают, почему кибербезопасность не сводится к паролям и программному обеспечению. Физический доступ, беспроводные сети и устройства, которые мы подключаем к компьютеру, могут создавать возможности для злоумышленника.
Ниже — несколько инструментов, которые иллюстрируют эти риски, а также практические способы снизить свою уязвимость.
Кабели O.MG могут скрывать второе назначение
Кабель O.MG Cable выглядит как обычный USB-кабель. Однако внутри скрыто аппаратное обеспечение, которое даёт ему возможности, недоступные обычному кабелю.
Модифицированный кабель может атаковать компьютер, пока человек думает, что подключил обычный аксессуар. При этом крошечный чип Wi-Fi в разъёме может принять сигнал и активировать кабель, после чего тот может представить себя клавиатурой и отправлять команды.
Аппаратное обеспечение также может записывать то, что человек печатает, и отправлять эту информацию злоумышленнику по Wi-Fi. Это могут быть пароли, сообщения или другие конфиденциальные сведения. Исследователи безопасности задокументировали похожие атаки(новое окно) с использованием внешне обычных зарядных USB-кабелей.
Риск легко упустить из виду, потому что кабель выглядит привычно. Вы можете одолжить такой в аэропорту, офисе или отеле, не задумываясь. USB-блокировщик данных пропускает питание для зарядки, но блокирует передачу данных.
Поддельные сети Wi-Fi могут выглядеть совершенно настоящими
WiFi Pineapple создан для аудита беспроводных сетей, но он также демонстрирует проблему публичного Wi-Fi(новое окно): название сети не доказывает, что ей можно доверять.
Представьте, что вы остановились в отеле под названием Proton Hotel и подключаетесь к сети с безобидным именем «PROTON HOTEL GUEST WIFI». Название выглядит убедительно, и вы подключаетесь. Однако вполне возможно, что злоумышленник создал эту сеть и оформил её как легитимную.
Если ваше подключение проходит через инфраструктуру, контролируемую таким злоумышленником, он может встать между вами и настоящей сетью и попытаться наблюдать за трафиком, который иначе не защищён, или манипулировать им.
Относитесь к незнакомым сетям с осторожностью и используйте дополнительную защиту при подключении к ним. VPN(новое окно) поможет защитить трафик, когда самой сети доверять нельзя.
Аппаратные кейлоггеры записывают то, что вы печатаете
Аппаратный кейлоггер(новое окно) может располагаться между клавиатурой и компьютером и записывать нажатия клавиш без установки программного обеспечения.
Клавиатура может продолжать работать нормально, из-за чего устройство легко не заметить. Если через клавиатуру вводят пароль, сообщение, электронное письмо, платёжные данные или что-либо ещё, кейлоггер может это перехватить.
Эти устройства достаточно малы, чтобы выглядеть как обычное компьютерное оборудование. Если вы обнаружите такое на задней панели компьютера, вы можете решить, что его установила ИТ-служба.
Время от времени проверяйте, что физически подключено к вашему компьютеру. Незнакомый адаптер или устройство заслуживает более внимательного осмотра.
Flipper Zero может тестировать многие беспроводные системы
Flipper Zero — портативный мультиинструмент, который умеет работать с несколькими типами беспроводных технологий(новое окно). В зависимости от системы он может считывать, хранить, клонировать или эмулировать сигналы, используемые устройствами RFID и NFC, инфракрасными пультами, субгигагерцевыми радиостанциями и некоторыми устройствами Bluetooth. Это делает его полезным для исследований в области безопасности. Он также показывает, как много может раскрыть более старая беспроводная технология.
Сработает ли атака, зависит от цели. Брелоки для новых автомобилей и системы доступа могут использовать шифрование и скользящие коды, призванные предотвратить повтор или клонирование. Более старые или плохо защищённые системы могут быть сильнее подвержены риску.
По возможности заменяйте устаревшее оборудование, особенно когда новые версии обеспечивают более надёжную защиту. Отключение Bluetooth, когда он не используется, также снижает ненужную беспроводную уязвимость.
USB Rubber Ducky может печатать за злоумышленника
USB Rubber Ducky выглядит как обычный USB-накопитель, но компьютер может распознать его как клавиатуру. Это позволяет ему отправлять запрограммированную последовательность нажатий клавиш на высокой скорости. Уточним: если аппаратный кейлоггер записывает то, что вы печатаете, то Rubber Ducky может печатать сам.
Устройство, которое компьютер воспринимает как клавиатуру, может открыть командное окно и выполнить действия с правами вошедшего пользователя. В зависимости от компьютера и полезной нагрузки это может включать загрузку вредоносного программного обеспечения(новое окно) или доступ к информации, хранящейся на машине. (новое окно)
Атака может произойти быстро, поэтому неизвестное USB-устройство никогда не стоит считать бесплатным накопителем. Если вы нашли загадочную USB-флешку, не трогайте её.
Устройства захвата HDMI могут следить за вашим экраном
Screen Crab создан, чтобы располагаться между устройством и его дисплеем через HDMI. Дисплей может продолжать работать нормально, пока устройство захвата записывает то, что отображается. Компьютер может показывать электронные письма, документы, финансовую информацию или пароли. В переговорной могут демонстрироваться конфиденциальные презентации или внутренние документы.
Проверяйте подключения за компьютером, монитором и общим аудиовидеооборудованием. Незнакомый HDMI-адаптер заслуживает внимания. В условиях повышенной безопасности физические блокировки портов и защитные пломбы могут затруднить незаметную установку несанкционированных устройств.
Инструменты RFID могут нацеливаться на старые системы доступа
Во многих офисах, отелях и других зданиях для доступа используются карты и брелоки RFID или NFC. Считыватели и записывающие устройства RFID могут исследовать определённые карты и метки и, в случае более старых или слабых систем, потенциально скопировать информацию, необходимую для их имитации.
Это не значит, что любой пропуск доступа можно просто скопировать. RFID охватывает множество технологий, и новые системы могут включать защиты, призванные предотвратить такой тип атаки.
Экранированный чехол или кошелёк с блокировкой RFID не даёт считать совместимую карту, пока она хранится. Также полезно не оставлять пропуск доступа без присмотра и не держать его на виду, когда он не используется.
Bash Bunny может выдавать себя за USB-устройства
Bash Bunny можно настроить так, чтобы он представлялся компьютеру как разные типы USB-оборудования(новое окно).
Компьютер должен определить, чем на самом деле является подключённое устройство. Вы можете думать, что подключили флешку, клавиатуру или кабель, но компьютер идентифицирует устройство по тому, чем оно себя объявляет. Именно эту слабость такие устройства и используют. Настроенный Bash Bunny может вести себя по-разному в зависимости от цели и поставленной задачи.
Самая простая защита остаётся одной из самых эффективных: не подключайте незнакомые USB-устройства к компьютеру. Устройство, которое выглядит безобидно, может вести себя совсем не так, как подсказывает его внешний вид.
Простые советы по безопасности по-прежнему важны
Инструменты в этом списке очень разные. Некоторые созданы для тестирования безопасности, другие могут использоваться в атаках. Объединяет их то, что они пользуются доверием к кабелю, USB-устройству, сети Wi-Fi, пропуску или подключению, которые выглядят обычными.
Вы не можете устранить все физические риски и риски беспроводной связи. Однако вы можете затруднить злоумышленнику использование того, чему ваши устройства привыкли доверять.
Иногда всё начинается с простого вопроса: вы действительно знаете, что только что подключили?
