Varför du aldrig ska koppla in en okänd USB-enhet

Skadlig programvara infekterade USB-enheter är ett verkligt problem. Anslut inte en sådan okänd enhet till någon av dina maskiner.

USB-enheter, vilka de än är, är extremt lätta att använda. Anslut bara. Om enheten är okänd kan du koppla in den för att se vad som finns på den, men det är bäst att låta bli.

Uppenbarligen kan produkten vara helt oskyldig, det kan vara nyckeln till en person som helt enkelt glömt den. Men det kan också vara en fälla utformad för att använda din nyfikenhet för att infektera din egen enhet med skadlig programvara.

Skadlig programvara infekterade USB-enheter är ett verkligt problem

Även om du kanske tror att detta bara finns i filmer, infekterar angripare USB-enheter med skadlig programvara och lämnar dem medvetet här och där för att lura sina offer. Målen är varierande, från gemene man till mycket mer strategiska profiler. År 2010 i Iran kunde Stunext skadlig programvara infiltrera landets kärnkraftscentrum trots att hela systemet var offline från Internet.

Det är i alla fall en annan sorts attack, mer slumpmässig. Om nätfiske-e-post och andra textmeddelanden skickas direkt måste du först ta bort och ansluta USB-tillbehöret. Och chanserna för detta är konstigt nog ganska stora. Studien distribuerade cirka 300 av dessa USB-enheter, monterade på många campus, och fann att 98 % av dem monterades av studenter och lärare, och ungefär hälften valde att ansluta dem till sina datorer, med den första anslutningen på bara sex minuter. Med andra ord, hackare får ganska lätt för sina pengar i detta scenario.

Och detta är inget nytt problem. 2008 utfärdade US-CERT (Computer Emergency Response Teams) en varning om USB-enheter infekterade med skadlig programvara. Innan dess användes disketter på samma sätt. Och även om vi nu prioriterar molnet framför fysisk lagring, är USB-enheter fortfarande tillräckligt utbredda för att utgöra ett allvarligt hot.

Det är svårt att kvantifiera populariteten för detta hot, men med utbredda cyberattacker är det bättre att förebygga än att bota. Att undvika att koppla in en okänd USB-enhet är en bra cybersäkerhetspraxis eftersom du inte slutar med att använda samma lösenord två gånger.

Som sagt, om du inte kan tillfredsställa din nyfikenhet har du fortfarande alternativ. I en Reddit-diskussion förklarar användaren att han tar med sig alla USB-enheter han hittar till en datorbutik. Det är svårt att rekommendera denna praxis eftersom du utsätter den butikens datorer och möjligen till och med deras eget nätverk i fara, men idén att läsa information på någon annans enhet är en bra idé.