En hackare behöver inte alltid avancerad skadlig kod eller en komplicerad exploit. Ibland är hårdvaran hela tricket.

En helt vanlig USB-kabel kan dölja elektronik. En HDMI-enhet kan fånga det som visas på en skärm. En liten låda kan imitera ett nätverk, medan en annan kan utge sig för att vara ett tangentbord och skicka kommandon snabbare än en människa.

Dessa verktyg har legitima användningsområden inom säkerhetstestning och forskning. De visar också varför cybersäkerhet inte bara handlar om lösenord och mjukvara. Fysisk åtkomst, trådlösa nätverk och de enheter vi ansluter till våra datorer kan skapa möjligheter för en angripare.

Här är några av de verktyg som illustrerar dessa risker, tillsammans med praktiska sätt att minska din exponering.

O.MG-kablar kan dölja ett andra syfte

En O.MG-kabel ser ut som en vanlig USB-kabel. Dold inuti finns dock hårdvara som ger den egenskaper en normal kabel inte har.

En modifierad kabel kan rikta in sig på en dator medan personen som använder den tror att de har anslutit ett vanligt tillbehör. Men ett litet Wi-Fi-chip i kontakten kan ta emot en signal och aktivera kabeln, varefter den kan presentera sig som ett tangentbord och skicka kommandon.

Hårdvaran kan också registrera vad en person skriver och skicka den informationen tillbaka till en illvillig aktör via Wi-Fi. Det kan omfatta lösenord, meddelanden eller annan känslig information. Säkerhetsforskare har dokumenterat liknande attacker(nytt fönster) med till synes vanliga USB-laddningskablar.

Risken är lätt att förbise eftersom kabeln ser bekant ut. Du kanske lånar en på en flygplats, ett kontor eller ett hotell utan att tänka dig för. En USB-datablockerare kan släppa igenom ström för laddning medan den blockerar dataöverföring.

Falska Wi-Fi-nätverk kan se helt äkta ut

WiFi Pineapple är utformad för granskning av trådlösa nätverk, men den visar också ett problem med offentligt Wi-Fi(nytt fönster): ett nätverksnamn bevisar inte att nätverket är betrott.

Föreställ dig att du bor på ett hotell som heter Proton Hotel och ansluter till ett nätverk med det oskyldiga namnet ”PROTON HOTEL GUEST WIFI”. Namnet ser övertygande ut, så du ansluter. Men det kan mycket väl vara så att en angripare har skapat nätverket och utformat det för att likna ett legitimt.

Om din anslutning passerar genom infrastruktur som kontrolleras av denna angripare kan de placera sig mellan dig och det riktiga nätverket och försöka observera eller manipulera trafik som inte är skyddad på annat sätt.

Behandla obekanta nätverk med försiktighet och använd extra skydd när du ansluter till dem. En VPN(nytt fönster) kan hjälpa till att skydda din trafik när själva nätverket inte kan betros.

Hårdvarukeyloggrar registrerar vad du skriver

En hårdvarukeylogger(nytt fönster) kan sitta mellan ett tangentbord och en dator och registrera tangenttryckningar utan att någon mjukvara behöver installeras.

Tangentbordet kan fortsätta fungera normalt, vilket gör enheten lätt att förbise. Om någon skriver ett lösenord, meddelande, e-post, betalningsinformation eller något annat via tangentbordet kan en keylogger fånga upp det.

Dessa enheter är tillräckligt små för att se ut som vanlig datorhårdvara. Om du hittade en fastsatt på baksidan av en dator skulle du kanske anta att den installerats av IT-avdelningen.

Kontrollera då och då vad som är fysiskt anslutet till din dator. En obekant adapter eller enhet förtjänar en närmare titt.

Flipper Zero kan testa många trådlösa system

Flipper Zero är ett bärbart multiverktyg som kan arbeta med flera typer av trådlös teknik(nytt fönster). Beroende på systemet kan den läsa, lagra, klona eller emulera signaler som används av RFID- och NFC-enheter, infraröda fjärrkontroller, sub-GHz-radio och vissa Bluetooth-enheter. Det gör den användbar för säkerhetsforskning. Den belyser också hur mycket äldre trådlös teknik kan avslöja.

Huruvida en attack lyckas beror på målet. Nyare bilnycklar och åtkomstsystem kan använda kryptering och rullande koder som är utformade för att förhindra återspelning eller kloning. Äldre eller bristfälligt skyddade system kan vara mer exponerade.

Byt ut föråldrad hårdvara där det är praktiskt, särskilt när nyare versioner erbjuder starkare säkerhet. Att stänga av Bluetooth när du inte använder det kan också minska onödig trådlös exponering.

En USB Rubber Ducky kan skriva åt en angripare

USB Rubber Ducky ser ut som ett vanligt USB-minne, men en dator kan känna igen den som ett tangentbord. Det gör att den kan skicka en programmerad sekvens av tangenttryckningar i hög hastighet. För att förtydliga: medan en hårdvarukeylogger registrerar vad du skriver, kan en Rubber Ducky göra själva skrivandet.

En enhet som behandlas som ett tangentbord kan öppna ett kommandofönster och utföra åtgärder med de behörigheter som den inloggade användaren har. Beroende på datorn och nyttolasten kan det omfatta att ladda ner skadlig mjukvara(nytt fönster) eller få åtkomst till information som lagras på maskinen. (nytt fönster)

Attacken kan ske snabbt, så en okänd USB-enhet bör aldrig behandlas som en gratis lagringsenhet. Om du hittar ett mystiskt USB-minne, låt det vara.

HDMI-inspelningsenheter kan se din skärm

En Screen Crab är utformad för att sitta mellan en enhet och dess bildskärm via HDMI. Bildskärmen kan fortsätta fungera normalt medan en inspelningsenhet registrerar det som visas. En dator kan visa e-post, dokument, ekonomisk information eller lösenord. Ett mötesrum kan visa konfidentiella presentationer eller interna dokument.

Kontrollera anslutningarna bakom din dator, bildskärm och delade AV-utrustning. En obekant HDMI-adapter förtjänar uppmärksamhet. I miljöer med högre säkerhet kan fysiska portlås och manipuleringsskydd göra det svårare att sätta in obehöriga enheter utan att det märks.

RFID-verktyg kan rikta in sig på äldre åtkomstsystem

Många kontor, hotell och andra byggnader använder RFID- eller NFC-kort och nyckelbrickor för åtkomst. RFID-läsare och -skrivare kan undersöka vissa kort och taggar och kan, med äldre eller svagare system, potentiellt kopiera information som behövs för att imitera dem.

Det betyder inte att varje åtkomstbricka kan kopieras hur som helst. RFID omfattar många tekniker, och nyare system kan ha skydd utformade för att förhindra denna typ av attack.

En RFID-blockerande ficka eller plånbok kan förhindra att ett kompatibelt kort läses medan det förvaras. Det hjälper också att undvika att lämna en åtkomstbricka obevakad eller synlig när den inte används.

Bash Bunny kan imitera USB-enheter

Bash Bunny kan konfigureras att presentera sig för en dator som olika typer av USB-hårdvara(nytt fönster).

En dator måste avgöra vad en ansluten enhet faktiskt är. Du kanske tror att du har satt i ett USB-minne, ett tangentbord eller en kabel, men datorn identifierar enheten baserat på vad den uppger sig vara. Det är svagheten som dessa enheter kan utnyttja. En konfigurerad Bash Bunny kan bete sig olika beroende på målet och den avsedda uppgiften.

Det enklaste försvaret är fortfarande ett av de mest effektiva: anslut inte okända USB-enheter till din dator. En enhet som ser ofarlig ut kan bete sig helt annorlunda än vad utseendet antyder.

Det enklaste säkerhetsrådet gäller fortfarande

Verktygen i den här listan varierar stort. Vissa är utformade för säkerhetstestning, medan andra kan användas i attacker. Det de har gemensamt är att de utnyttjar tilliten till en kabel, USB-enhet, Wi-Fi-nätverk, bricka eller anslutning som ser vanlig ut.

Du kan inte eliminera alla fysiska eller trådlösa risker. Men du kan göra det svårare för en angripare att utnyttja det som dina enheter är utformade att lita på.

Ibland börjar det med en enkel fråga: Vet du egentligen vad du nyss kopplade in?