Hacker không phải lúc nào cũng cần đến phần mềm độc hại tinh vi hay một lỗ hổng phức tạp. Đôi khi, chính phần cứng mới là thủ thuật.
Một sợi cáp USB trông bình thường có thể ẩn chứa linh kiện điện tử. Một thiết bị HDMI có thể ghi lại những gì hiển thị trên màn hình. Một chiếc hộp nhỏ có thể giả làm mạng Wi-Fi, trong khi một chiếc khác có thể giả làm bàn phím và gửi lệnh nhanh hơn cả con người.
Những công cụ này có mục đích sử dụng hợp pháp trong kiểm thử bảo mật và nghiên cứu. Chúng cũng cho thấy vì sao an ninh mạng không chỉ xoay quanh mật khẩu và phần mềm. Quyền truy cập vật lý, mạng không dây và các thiết bị chúng ta kết nối với máy tính có thể tạo cơ hội cho kẻ tấn công.
Dưới đây là một số công cụ minh họa cho những rủi ro đó, cùng với những cách thực tế để giảm thiểu nguy cơ phơi nhiễm.
Cáp O.MG có thể ẩn chứa mục đích thứ hai
Cáp O.MG trông giống như một sợi cáp USB bình thường. Tuy nhiên, ẩn bên trong là phần cứng mang lại cho nó những khả năng mà một sợi cáp thông thường không có.
Một sợi cáp bị chỉnh sửa có thể nhắm vào máy tính trong khi người sử dụng vẫn tưởng mình đã kết nối một phụ kiện bình thường. Tuy nhiên, một chip Wi-Fi nhỏ xíu trong đầu cắm có thể nhận tín hiệu và kích hoạt sợi cáp, sau đó nó có thể tự nhận diện như một bàn phím và gửi lệnh.
Phần cứng này cũng có thể ghi lại những gì người dùng gõ và gửi thông tin đó trở lại cho kẻ xấu qua Wi-Fi. Đó có thể là mật khẩu, tin nhắn hoặc thông tin nhạy cảm khác. Các nhà nghiên cứu bảo mật đã ghi nhận những cuộc tấn công tương tự(cửa sổ mới) sử dụng cáp sạc USB trông có vẻ bình thường.
Rủi ro này rất dễ bị bỏ qua vì sợi cáp trông quen thuộc. Bạn có thể mượn một sợi ở sân bay, văn phòng hay khách sạn mà không chút đắn đo. Một thiết bị chặn dữ liệu USB có thể cho phép dòng điện đi qua để sạc trong khi ngăn chặn truyền dữ liệu.
Mạng Wi-Fi giả có thể trông hoàn toàn thật
WiFi Pineapple được thiết kế để kiểm tra mạng không dây, nhưng nó cũng cho thấy một vấn đề với Wi-Fi công cộng(cửa sổ mới): tên mạng không chứng minh được rằng mạng đó đáng tin cậy.
Hãy tưởng tượng bạn đang ở tại một khách sạn tên Proton Hotel và kết nối với một mạng có tên vô hại là “PROTON HOTEL GUEST WIFI.” Cái tên trông rất thuyết phục nên bạn kết nối. Tuy nhiên, rất có thể kẻ tấn công đã tạo ra mạng này và thiết kế nó giống với một mạng hợp pháp.
Nếu kết nối của bạn đi qua hạ tầng do kẻ tấn công này kiểm soát, chúng có thể chèn mình vào giữa bạn và mạng thật để quan sát hoặc thao túng lưu lượng vốn không được bảo vệ.
Hãy thận trọng với những mạng xa lạ và sử dụng thêm biện pháp bảo vệ khi kết nối với chúng. Một VPN(cửa sổ mới) có thể giúp bảo vệ lưu lượng của bạn khi bản thân mạng đó không đáng tin cậy.
Thiết bị ghi phím phần cứng ghi lại những gì bạn gõ
Thiết bị ghi phím phần cứng(cửa sổ mới) có thể nằm giữa bàn phím và máy tính, ghi lại các phím gõ mà không cần cài đặt phần mềm.
Bàn phím vẫn có thể hoạt động bình thường, khiến thiết bị này dễ bị bỏ qua. Nếu ai đó gõ mật khẩu, tin nhắn, email, thông tin thanh toán hay bất cứ thứ gì khác qua bàn phím, thiết bị ghi phím có thể ghi lại được.
Những thiết bị này nhỏ đến mức trông giống như phần cứng máy tính thông thường. Nếu bạn phát hiện một thiết bị gắn ở mặt sau máy tính, bạn có thể nghĩ rằng nó do bộ phận IT lắp đặt.
Thỉnh thoảng hãy kiểm tra những gì được kết nối vật lý với máy tính của bạn. Một bộ chuyển đổi hay thiết bị xa lạ đáng để bạn nhìn kỹ hơn.
Flipper Zero có thể kiểm tra nhiều hệ thống không dây
Flipper Zero là một thiết bị đa năng cầm tay có thể làm việc với nhiều loại công nghệ không dây(cửa sổ mới). Tùy vào hệ thống, nó có thể đọc, lưu trữ, sao chép hoặc mô phỏng tín hiệu được dùng bởi các thiết bị RFID và NFC, điều khiển hồng ngoại, radio dưới GHz và một số thiết bị Bluetooth. Điều đó khiến nó hữu ích cho nghiên cứu bảo mật. Nó cũng cho thấy công nghệ không dây cũ có thể tiết lộ nhiều đến mức nào.
Việc một cuộc tấn công có thành công hay không phụ thuộc vào mục tiêu. Chìa khóa xe và hệ thống truy cập đời mới có thể dùng mã hóa và mã cuốn nhằm ngăn chặn việc phát lại hoặc sao chép. Những hệ thống cũ hơn hoặc được bảo vệ kém có thể dễ bị phơi nhiễm hơn.
Hãy thay thế phần cứng lỗi thời khi có thể, đặc biệt là khi phiên bản mới hơn mang lại bảo mật tốt hơn. Tắt Bluetooth khi không sử dụng cũng có thể giảm nguy cơ phơi nhiễm không dây không cần thiết.
USB Rubber Ducky có thể gõ thay cho kẻ tấn công
USB Rubber Ducky trông giống như một ổ USB bình thường, nhưng máy tính có thể nhận diện nó như một bàn phím. Điều đó cho phép nó gửi một chuỗi phím gõ đã được lập trình với tốc độ cao. Cần làm rõ: trong khi thiết bị ghi phím phần cứng ghi lại những gì bạn gõ, Rubber Ducky có thể tự gõ.
Một thiết bị được nhận diện như bàn phím có thể mở cửa sổ lệnh và thực thi các hành động với quyền hạn của người dùng đang đăng nhập. Tùy vào máy tính và mã độc, điều đó có thể bao gồm tải xuống phần mềm độc hại(cửa sổ mới) hoặc truy cập thông tin được lưu trữ trên máy. (cửa sổ mới)
Cuộc tấn công có thể diễn ra rất nhanh, vì vậy không bao giờ nên coi một thiết bị USB không rõ nguồn gốc là ổ lưu trữ miễn phí. Nếu bạn thấy một chiếc USB bí ẩn, hãy để yên nó.
Thiết bị ghi hình HDMI có thể theo dõi màn hình của bạn
Screen Crab được thiết kế để nằm giữa thiết bị và màn hình của nó qua HDMI. Màn hình vẫn có thể hoạt động bình thường trong khi thiết bị ghi hình ghi lại những gì đang được hiển thị. Máy tính có thể hiển thị email, tài liệu, thông tin tài chính hoặc mật khẩu. Phòng họp có thể trình chiếu các bài thuyết trình mật hoặc tài liệu nội bộ.
Hãy kiểm tra các kết nối phía sau máy tính, màn hình và thiết bị nghe nhìn dùng chung. Một bộ chuyển đổi HDMI xa lạ đáng để bạn chú ý. Trong môi trường bảo mật cao hơn, khóa cổng vật lý và niêm phong chống can thiệp có thể khiến thiết bị trái phép khó được chèn vào mà không bị phát hiện.
Công cụ RFID có thể nhắm vào các hệ thống truy cập cũ hơn
Nhiều văn phòng, khách sạn và tòa nhà khác sử dụng thẻ RFID hoặc NFC và chìa khóa từ để truy cập. Đầu đọc và đầu ghi RFID có thể kiểm tra một số thẻ và tag nhất định, và với những hệ thống cũ hơn hoặc yếu hơn, có thể sao chép thông tin cần thiết để giả mạo chúng.
Điều đó không có nghĩa là mọi thẻ truy cập đều có thể bị sao chép dễ dàng. RFID bao gồm nhiều công nghệ, và các hệ thống mới hơn có thể có những biện pháp bảo vệ nhằm ngăn chặn kiểu tấn công này.
Một ốp hoặc ví chặn RFID có thể ngăn thẻ tương thích bị đọc khi được lưu trữ. Cũng nên tránh để thẻ truy cập ở nơi không có người trông coi hoặc lộ ra ngoài khi không sử dụng.
Bash Bunny có thể giả mạo thiết bị USB
Bash Bunny có thể được cấu hình để tự nhận diện với máy tính như các loại phần cứng USB khác nhau(cửa sổ mới).
Máy tính phải xác định một thiết bị được kết nối thực sự là gì. Bạn có thể nghĩ mình đã cắm vào một ổ flash, bàn phím hay sợi cáp, nhưng máy tính nhận diện thiết bị dựa trên những gì nó tự khai báo. Đó chính là điểm yếu mà những thiết bị này có thể khai thác. Một Bash Bunny đã được cấu hình có thể hành xử khác nhau tùy vào mục tiêu và nhiệm vụ dự định.
Biện pháp phòng vệ đơn giản nhất vẫn là một trong những cách hiệu quả nhất: không kết nối những thiết bị USB xa lạ với máy tính của bạn. Một thiết bị trông vô hại có thể hành xử rất khác so với vẻ ngoài của nó.
Lời khuyên bảo mật đơn giản nhất vẫn quan trọng
Các công cụ trong danh sách này rất đa dạng. Một số được thiết kế cho kiểm thử bảo mật, trong khi những công cụ khác có thể được dùng để tấn công. Điểm chung của chúng là đều lợi dụng niềm tin vào một sợi cáp, thiết bị USB, mạng Wi-Fi, thẻ ra vào hay kết nối trông có vẻ bình thường.
Bạn không thể loại bỏ hoàn toàn mọi rủi ro vật lý hay không dây. Tuy nhiên, bạn có thể khiến kẻ tấn công khó lợi dụng những thứ mà thiết bị của bạn được thiết kế để tin cậy hơn.
Đôi khi điều đó bắt đầu từ một câu hỏi đơn giản: Bạn có thực sự biết mình vừa cắm vào thứ gì không?
