Kodėl niekada neturėtumėte prijungti nežinomo USB įrenginio

Kenkėjiškomis programomis užkrėsti USB įrenginiai yra tikra problema. Nejunkite tokio nežinomo įrenginio prie savo mašinų.

USB įrenginiais, kad ir kokie jie būtų, labai paprasta naudotis. Tiesiog prisijunkite. Jei įrenginys nežinomas, galite jį prijungti, kad pamatytumėte, kas jame yra, bet geriau to nedaryti.

Akivaizdu, kad produktas gali būti visiškai nekaltas, tai gali būti žmogaus, kuris jį tiesiog pamiršo, raktas. Tačiau tai taip pat gali būti spąstai, skirti panaudoti savo smalsumą ir užkrėsti savo įrenginį kenkėjiška programa.

Kenkėjiškomis programomis užkrėsti USB įrenginiai yra tikra problema

Nors galite manyti, kad tai tik filmuose, užpuolikai užkrečia USB įrenginius kenkėjiškomis programomis ir sąmoningai palieka juos čia ir ten, kad apgautų savo aukas. Tikslai yra įvairūs – nuo ​​paprasto žmogaus iki daug strateginių profilių. 2010 m. Irane Stunext kenkėjiška programa sugebėjo įsiskverbti į šalies branduolinį centrą, nepaisant to, kad visa sistema buvo neprisijungusi prie interneto.

Bet kokiu atveju tai kitokio pobūdžio ataka, labiau atsitiktinė. Jei sukčiavimo el. laiškai ir kiti tekstiniai pranešimai siunčiami tiesiogiai, pirmiausia turite išimti ir prijungti USB priedą. Ir to tikimybė, kaip bebūtų keista, yra gana didelė. Tyrimo metu buvo išplatinta apie 300 šių USB įrenginių, surinktų daugelyje miestelių, ir nustatyta, kad 98% jų surinko studentai ir mokytojai, o maždaug pusė pasirinko prijungti juos prie savo kompiuterių, o pirmasis prisijungimas įvyko vos per šešias minutes. Kitaip tariant, įsilaužėliai tokiu atveju gana lengvai gauna savo pinigus.

Ir tai nėra nauja problema. 2008 m. US-CERT (Computer Emergency Response Teams) paskelbė įspėjimą apie USB įrenginius, užkrėstus kenkėjiškomis programomis. Prieš tai taip pat buvo naudojami diskeliai. Ir nors dabar teikiame pirmenybę debesims, o ne fizinei saugyklai, USB įrenginiai vis dar pakankamai plačiai paplitę, kad keltų rimtą grėsmę.

Sunku kiekybiškai įvertinti šios grėsmės populiarumą, tačiau kibernetinių atakų gausa geriau užkirsti kelią nei gydyti. Vengti prijungti nežinomą USB įrenginį yra gera kibernetinio saugumo praktika, nes jūs nenaudojate to paties slaptažodžio du kartus.

Tai reiškia, kad jei negalite patenkinti savo smalsumo, vis tiek turite pasirinkimų. „Reddit“ diskusijoje vartotojas paaiškina, kad visus rastus USB įrenginius jis atsineša į kompiuterių parduotuvę. Sunku rekomenduoti šią praktiką, nes rizikuojate tos parduotuvės kompiuteriais ir galbūt net jų pačių tinklu, tačiau idėja skaityti informaciją kieno nors kito įrenginyje yra gera idėja.