เครื่องมือแฮกเกอร์: ทำงานอย่างไรและวิธีปกป้องตัวเอง

แฮกเกอร์ไม่จำเป็นต้องใช้มัลแวร์ซับซ้อนหรือช่องโหว่ที่ยุ่งยากเสมอไป บางครั้งฮาร์ดแวร์ก็เป็นกลลวง

สาย USB ที่ดูธรรมดาอาจซ่อนอุปกรณ์อิเล็กทรอนิกส์ไว้ภายใน อุปกรณ์ HDMI สามารถบันทึกสิ่งที่ปรากฏบนหน้าจอได้ กล่องเล็กๆ สามารถเลียนแบบเครือข่าย Wi-Fi ขณะที่อีกกล่องหนึ่งแสร้งทำเป็นคีย์บอร์ดและส่งคำสั่งได้เร็วกว่ามนุษย์

เครื่องมือเหล่านี้นำไปใช้อย่างถูกต้องได้ในการทดสอบและวิจัยด้านความปลอดภัย อีกทั้งยังแสดงให้เห็นว่าไซเบอร์ซีเคียวริตีไม่ได้ขึ้นอยู่กับรหัสผ่านและซอฟต์แวร์เท่านั้น การเข้าถึงทางกายภาพ เครือข่ายไร้สาย และอุปกรณ์ที่เราเชื่อมต่อกับคอมพิวเตอร์ ล้วนสร้างโอกาสให้ผู้โจมตีได้

ต่อไปนี้คือเครื่องมือบางส่วนที่แสดงให้เห็นความเสี่ยงเหล่านั้น พร้อมวิธีปฏิบัติที่ช่วยลดการเปิดรับความเสี่ยงของคุณ

สาย O.MG สามารถซ่อนจุดประสงค์ที่สองไว้ได้

สาย O.MG ดูเหมือนสาย USB ทั่วไป แต่ภายในกลับซ่อนฮาร์ดแวร์ที่มอบความสามารถซึ่งสายปกติไม่มี

สายที่ถูกดัดแปลงสามารถโจมตีคอมพิวเตอร์ได้ขณะที่ผู้ใช้คิดว่าเชื่อมต่ออุปกรณ์เสริมทั่วไปอยู่ แต่ชิป Wi-Fi ขนาดจิ๋วในหัวเสียบสามารถรับสัญญาณและเปิดใช้งานสายได้ หลังจากนั้นจึงประกาศตัวเองเป็นคีย์บอร์ดและส่งคำสั่ง

ฮาร์ดแวร์ยังสามารถบันทึกสิ่งที่ผู้ใช้พิมพ์และส่งข้อมูลนั้นกลับไปยังผู้ไม่ประสงค์ดีผ่าน Wi-Fi ซึ่งอาจรวมถึงรหัสผ่าน ข้อความ หรือข้อมูลละเอียดอ่อนอื่นๆ นักวิจัยด้านความปลอดภัยเคยบันทึกการโจมตีลักษณะคล้ายกัน(หน้าต่างใหม่)โดยใช้สายชาร์จ USB ที่ดูธรรมดา

ความเสี่ยงนี้มองข้ามได้ง่ายเพราะสายดูคุ้นตา คุณอาจหยิบยืมสายจากสนามบิน ออฟฟิศ หรือโรงแรมโดยไม่คิดอะไรมาก อุปกรณ์บล็อกข้อมูล USB ช่วยให้กระแสไฟผ่านเพื่อชาร์จได้ขณะที่ปิดกั้นการส่งข้อมูล

เครือข่าย Wi-Fi ปลอมอาจดูสมจริงจนแยกไม่ออก

WiFi Pineapple ถูกออกแบบมาสำหรับตรวจสอบเครือข่ายไร้สาย แต่ก็แสดงให้เห็นปัญหาของWi-Fi สาธารณะ(หน้าต่างใหม่)ด้วยว่า ชื่อเครือข่ายไม่ได้พิสูจน์ว่าเครือข่ายนั้นเชื่อถือได้

ลองจินตนาการว่าคุณพักที่โรงแรมชื่อ Proton Hotel แล้วเชื่อมต่อกับเครือข่ายที่ตั้งชื่อดูเรียบง่ายว่า “PROTON HOTEL GUEST WIFI” ชื่อดูน่าเชื่อถือคุณจึงเชื่อมต่อ แต่ความเป็นจริงอาจเป็นได้ว่าผู้โจมตีสร้างเครือข่ายนี้ขึ้นและออกแบบให้เลียนแบบเครือข่ายที่ถูกต้องตามกฎหมาย

หากการเชื่อมต่อของคุณผ่านโครงสร้างพื้นฐานที่ผู้โจมตีรายนี้ควบคุมอยู่ พวกเขาอาจแทรกตัวอยู่ระหว่างคุณกับเครือข่ายจริง และพยายามดักดูหรือบิดเบือนทราฟฟิกที่ไม่ได้รับการป้องกันอื่นๆ

โปรดระมัดระวังเมื่อใช้เครือข่ายที่ไม่คุ้นเคย และใช้การป้องกันเพิ่มเติมเมื่อเชื่อมต่อกับเครือข่ายเหล่านั้น VPN(หน้าต่างใหม่) ช่วยปกป้องทราฟฟิกของคุณได้เมื่อตัวเครือข่ายเองไม่น่าเชื่อถือ

คีย์ล็อกเกอร์ฮาร์ดแวร์บันทึกทุกสิ่งที่คุณพิมพ์

คีย์ล็อกเกอร์ฮาร์ดแวร์(หน้าต่างใหม่)สามารถติดตั้งอยู่ระหว่างคีย์บอร์ดกับคอมพิวเตอร์ และบันทึกการกดแป้นโดยไม่ต้องติดตั้งซอฟต์แวร์ใดๆ

คีย์บอร์ดยังคงทำงานได้ตามปกติ ทำให้อุปกรณ์นี้ถูกมองข้ามได้ง่าย หากมีผู้พิมพ์รหัสผ่าน ข้อความ อีเมล ข้อมูลการชำระเงิน หรือสิ่งอื่นใดผ่านคีย์บอร์ด คีย์ล็อกเกอร์อาจบันทึกข้อมูลนั้นได้

อุปกรณ์เหล่านี้มีขนาดเล็กพอที่จะดูเหมือนฮาร์ดแวร์คอมพิวเตอร์ทั่วไป หากคุณพบอุปกรณ์ติดอยู่ด้านหลังคอมพิวเตอร์ คุณอาจคิดว่าฝ่ายไอทีเป็นคนติดตั้ง

ตรวจสอบว่ามีอะไรเชื่อมต่อกับคอมพิวเตอร์ของคุณอยู่บ้างเป็นครั้งคราว อะแดปเตอร์หรืออุปกรณ์ที่ไม่คุ้นเคยสมควรได้รับการตรวจสอบอย่างละเอียด

Flipper Zero ทดสอบระบบไร้สายได้หลากหลาย

Flipper Zero เป็นมัลติทูลแบบพกพาที่ทำงานกับเทคโนโลยีไร้สายหลายประเภท(หน้าต่างใหม่)ได้ ขึ้นอยู่กับระบบ มันสามารถอ่าน จัดเก็บ โคลน หรือจำลองสัญญาณที่ใช้อุปกรณ์ RFID และ NFC รีโมทอินฟราเรด วิทยุย่าน sub-GHz และอุปกรณ์ Bluetooth บางชนิด จึงมีประโยชน์สำหรับการวิจัยด้านความปลอดภัย อีกทั้งยังชี้ให้เห็นว่าเทคโนโลยีไร้สายรุ่นเก่าสามารถเปิดเผยข้อมูลได้มากเพียงใด

การโจมตีจะสำเร็จหรือไม่ขึ้นอยู่กับเป้าหมาย กุญแจรถรุ่นใหม่และระบบควบคุมการเข้าถึงอาจใช้การเข้ารหัสลับและรหัสหมุนเวียนที่ออกแบบมาเพื่อป้องกันการเล่นซ้ำหรือโคลน ระบบรุ่นเก่าหรือที่ได้รับการป้องกันไม่ดีอาจเสี่ยงมากกว่า

เปลี่ยนฮาร์ดแวร์ที่ล้าสมัยเมื่อทำได้ โดยเฉพาะเมื่อรุ่นใหม่มีความปลอดภัยที่แข็งแกร่งกว่า การปิด Bluetooth เมื่อไม่ใช้งานก็ช่วยลดการเปิดรับความเสี่ยงไร้สายที่ไม่จำเป็นได้เช่นกัน

USB Rubber Ducky พิมพ์แทนแฮกเกอร์ได้

USB Rubber Ducky ดูเหมือนไดรฟ์ USB ทั่วไป แต่คอมพิวเตอร์กลับมองว่าเป็นคีย์บอร์ด จึงสามารถส่งชุดการกดแป้นที่ตั้งโปรแกรมไว้ได้ด้วยความเร็วสูง พูดให้ชัดคือ ขณะที่คีย์ล็อกเกอร์ฮาร์ดแวร์บันทึกสิ่งที่คุณพิมพ์ Rubber Ducky กลับพิมพ์เองได้

อุปกรณ์ที่ถูกมองว่าเป็นคีย์บอร์ดอาจเปิดหน้าต่างคำสั่งและดำเนินการต่างๆ ด้วยสิทธิ์ที่มีอยู่ของผู้ใช้ที่ล็อกอินอยู่ก็ได้ ขึ้นอยู่กับคอมพิวเตอร์และเพย์โหลด ซึ่งอาจรวมถึงการดาวน์โหลดซอฟต์แวร์อันตราย(หน้าต่างใหม่)หรือการเข้าถึงข้อมูลที่จัดเก็บไว้ในเครื่อง (หน้าต่างใหม่)

การโจมตีเกิดขึ้นได้อย่างรวดเร็ว จึงไม่ควรถือว่าอุปกรณ์ USB ที่ไม่รู้จักเป็นไดรฟ์พื้นที่จัดเก็บฟรี หากพบแท่ง USB ปริศนา อย่าไปแตะต้อง

อุปกรณ์บันทึก HDMI มองเห็นหน้าจอของคุณได้

Screen Crab ถูกออกแบบมาให้ติดตั้งอยู่ระหว่างอุปกรณ์กับจอแสดงผลผ่าน HDMI จอแสดงผลยังคงทำงานตามปกติขณะที่อุปกรณ์บันทึกเก็บสิ่งที่แสดงอยู่ คอมพิวเตอร์อาจแสดงอีเมล เอกสาร ข้อมูลทางการเงิน หรือรหัสผ่าน ห้องประชุมอาจแสดงงานนำเสนอที่เป็นความลับหรือเอกสารภายใน

ตรวจสอบการเชื่อมต่อด้านหลังคอมพิวเตอร์ จอมอนิเตอร์ และอุปกรณ์ AV ที่ใช้ร่วมกัน อะแดปเตอร์ HDMI ที่ไม่คุ้นเคยสมควรได้รับความสนใจ ในสภาพแวดล้อมที่มีความปลอดภัยสูง อุปกรณ์ล็อกพอร์ตทางกายภาพและซีลป้องกันการงัดแงะช่วยทำให้อุปกรณ์ที่ไม่ได้รับอนุญาตถูกเสียบโดยไม่มีใครสังเกตได้ยากขึ้น

เครื่องมือ RFID สามารถโจมตีระบบควบคุมการเข้าถึงรุ่นเก่าได้

สำนักงาน โรงแรม และอาคารอื่นๆ หลายแห่งใช้บัตร RFID หรือ NFC และกุญแจแบบ fob สำหรับการเข้าถึง เครื่องอ่านและเขียน RFID สามารถตรวจสอบบัตรและแท็กบางชนิดได้ และกับระบบรุ่นเก่าหรือระบบที่อ่อนแอกว่า อาจคัดลอกข้อมูลที่จำเป็นในการเลียนแบบได้

นั่นไม่ได้หมายความว่าบัตรเข้าถึงทุกใบจะถูกคัดลอกได้ง่ายๆ RFID ครอบคลุมเทคโนโลยีหลายชนิด และระบบรุ่นใหม่กว่าอาจมีการป้องกันที่ออกแบบมาเพื่อ thwart การโจมตีประเภทนี้

ซองหรือกระเป๋าสตางค์ที่บล็อก RFID ช่วยป้องกันไม่ให้บัตรที่เข้ากันได้ถูกอ่านขณะจัดเก็บไว้ อีกทั้งยังช่วยหลีกเลี่ยงการทิ้งบัตรเข้าถึงไว้โดยไม่มีคนดูแลหรือให้มองเห็นได้เมื่อไม่ใช้งาน

Bash Bunny เลียนแบบอุปกรณ์ USB ได้

Bash Bunny สามารถตั้งค่าให้ประกาศตัวเองต่อคอมพิวเตอร์เป็นฮาร์ดแวร์ USB ประเภทต่างๆ(หน้าต่างใหม่)ได้

คอมพิวเตอร์ต้องตัดสินใจว่าอุปกรณ์ที่เชื่อมต่ออยู่คืออะไรกันแน่ คุณอาจคิดว่าเสียบแฟลชไดรฟ์ คีย์บอร์ด หรือสายเข้าไป แต่คอมพิวเตอร์ระบุอุปกรณ์ตามสิ่งที่อุปกรณ์นั้นรายงานตัวเองว่าเป็น นั่นคือจุดอ่อนที่อุปกรณ์เหล่านี้ใช้ประโยชน์ได้ Bash Bunny ที่ตั้งค่าไว้แล้วสามารถทำงานแตกต่างกันไปตามเป้าหมายและภารกิจที่ตั้งใจ

การป้องกันที่ง่ายที่สุดยังคงเป็นวิธีที่ได้ผลที่สุดวิธีหนึ่ง คืออย่าเชื่อมต่ออุปกรณ์ USB ที่ไม่คุ้นเคยเข้ากับคอมพิวเตอร์ของคุณ อุปกรณ์ที่ดูไม่เป็นอันตรายอาจทำงานแตกต่างจากรูปลักษณ์อย่างมาก

คำแนะนำด้านความปลอดภัยที่ง่ายที่สุดยังคงสำคัญอยู่

เครื่องมือในรายการนี้มีความหลากหลายมาก บางชนิดออกแบบมาสำหรับการทดสอบด้านความปลอดภัย ขณะที่บางชนิดใช้โจมตีได้ สิ่งที่ทุกตัวมีเหมือนกันคือการอาศัยความไว้ใจในสาย USB อุปกรณ์ Wi-Fi บัตร หรือการเชื่อมต่อที่ดูธรรมดา

คุณไม่อาจขจัดความเสี่ยงทางกายภาพหรือไร้สายทั้งหมดได้ แต่คุณทำให้ผู้โจมตีใช้ประโยชน์จากสิ่งที่อุปกรณ์ของคุณถูกออกแบบมาให้เชื่อถือได้ยากขึ้น

บางครั้งสิ่งนี้เริ่มต้นจากคำถามง่ายๆ ว่า คุณรู้จริงหรือไม่ว่าสิ่งที่คุณเพิ่งเสียบไปคืออะไร