Зашто не би требало да укључите непознате уређаје у рачунар

Године 2010. појавиле су се вести о компјутерском црву дизајнираном да спутава ирански нуклеарни програм, тзв. Стукнет, који је засађен помоћу УСБ флеш дискова. Да су бар тада имали мацОС Вентура.

У мацОС Вентури, Аппле је затворио једну велику сигурносну рупу. Мац више неће дозволити да се ниједан стари УСБ уређај повеже када га прикључите. Уместо тога, у моделу сличном оном на иПад-у и иПхоне-у, прикључиће се УСБ уређај затражите од корисника одобрење.

„Ужасна је идеја повезивати непознате уређаје са рачунаром. Хакери сматрају да су УСБ уређаји „вектор напада“ или слабост која им може омогућити приступ рачунару или мрежи. Замолите некога да повеже диск заражен малвером са рачунаром и бићете у томе,“ Травис Линдемоен, генерални директор Некус ИТ групе, рекао је за Лифевире путем е-поште.

УС Б Пажљиво

Већина свакодневних напада на рачунаре долази преко интернета. Због тога смо обучени да не кликамо на линкове е-поште и да пазимо на шта повезујемо наше рачунаре. Али то није једини начин да се нападне рачунар.

Неки од најгорих експлоата се одбацују као опасност јер захтевају физички приступ вашој машини. Некада је било да када је нападач имао ваш рачунар у својим рукама, све опкладе су биле искључене. Требало им је само време, и имали би приступ свему. Затим је дошао иПхоне, који је Аппле прогресивно ојачао све до данас. Не вреди га ни украсти јер га лопов не може откључати.

Мац-ови су постали бољи и у овоме, а сада када раде на истим основним чиповима као иПхоне и иПад, имају користи од ове физичке сигурности. Али чак и тада, УСБ је главни вектор за испоруку злонамерног софтвера, делом зато што може да превазиђе спољну одбрану као што су заштитни зидови итд.

Хакери? Не занимају ме

Стукнет је био циљани напад, дизајниран за мајмунисање са Сиеменсовим контролерима, који се користе у многим индустријским процесима. Иако се ширио по компјутерима широм света, имао је једну мету: центрифуге које се користе у иранском постројењу за обогаћивање уранијума. Лепота коришћења УСБ-а као вектора је у томе што може да зарази рачунаре који се заувек држе ван мреже из безбедносних разлога.

Сада, осим ако нисте истакнута фигура у индустрији или влади, мало је вероватно да ћете бити директна мета као таква. Али то није једина поента напада. Добри стари злонамерни софтвер се такође може ширити преко УСБ-а. Или рансомваре, који шифрује податке на чврстом диску вашег рачунара и захтева плаћање да би га откључали.

„Сигуран сам да и ви рационализујете ове страхове говорећи себи да се нико неће приближити вашем Мац-у наоружан нечим попут оних прилагођених УСБ-Ц или Тхундерболт уређаја. Али шта ако је то свеска, а ви заспите у возу док је користите? Или је загубљен или украден?" каже шпеланкер и стручњак за Мац систем Ховард Оаклеи на његовом Блог компаније Ецлецтиц Лигхт.

Малвер се може ширити скакањем са рачунара на рачунар преко УСБ-а. Заражени рачунар ће учитати малвер на било који флеш диск који корисник прикључи, а затим ће сачекати док се не повеже са другом машином.

Али може се уградити и у каблове и пуњаче. Тако је. Ако свој телефон прикључите на пуњач у локалном кафићу, тај пуњач би могао да испоручује свој терет док наручујете свој смешно компликован напитак без кафе.

Чак може бити уграђен у Лигхтнинг кабл, што је добар разлог само да купујете каблове од реномираних произвођача и да будете сигурни да нећете добити фалсификат.

Вентурина нова функција Аццессори Сецурити може помоћи у овоме, али када једном повезаном УСБ уређају дате своју дозволу, и даље се можете заразити. Ова функција такође не штити од уређаја повезаних на одобрене УСБ чворишта, адаптере за напајање или екране.

С друге стране, ако сте лик у ТВ емисији или филму, а противник покуша да инсталира неки софтвер за праћење на ваш рачунар преко УСБ стицка, биће у застоју. Све док су се сценаристи сетили да инсталирају најновију верзију мацОС-а на ваш замишљени рачунар.