Nå burde du ikke plukke opp og bruke mistenkelige USB-minnepinner du finner å ligge rundt. Selv om du sørget for at de var fri for ondsinnet programvare, kunne de ha ondsinnet firmware.
Det er alt i firmware
Disse USB-enhetene - og andre komponenter i din datamaskin - kjører en type programvare kjent som "fastvare". I hovedsak, når du kobler en enhet til datamaskinen, er fastvaren på enheten det som gjør det mulig for enheten å fungere. For eksempel kan en vanlig USB-flash-stasjonvare håndtere overføring av filene frem og tilbake. Et USB-tastaturets fastvare ville konvertere fysiske nøkkelpresser på et tastatur til digitale nøkkeldata som sendes over USB-tilkoblingen til datamaskinen.
Denne fastvaren selv er egentlig ikke et vanlig stykke programvare som datamaskinen har tilgang til. Det er koden som kjører enheten selv, og det er ingen reell måte å sjekke for og kontrollere at en USB-enhetens fastvare er trygt.
Hva skadelig firmware kunne gjøre
Nøkkelen til dette problemet er designmålet at USB-enheter kan gjøre mange forskjellige ting. For eksempel kan en USB-flash-stasjon med skadelig fastvare fungere som et USB-tastatur. Når du kobler den til datamaskinen, kan den sende tastaturetrykk til datamaskinen som om noen sitter ved datamaskinen, skriver tastene. Takket være hurtigtastene, kan en ondsinnet fastvare som fungerer som et tastatur, for eksempel åpne et kommandopromptvindu, laste ned et program fra en ekstern server, kjøre den og godta en UAC-ledetekst.
Mer sneakily, kan en USB-flash-stasjon virke som normalt, men fastvaren kan endre filer etter hvert som de forlater enheten, smitte dem. En tilkoblet enhet kan fungere som en USB Ethernet-adapter og rute trafikk over ondsinnede servere. En telefon eller en hvilken som helst type USB-enhet med egen Internett-tilkobling kan bruke den forbindelsen til reléinformasjon fra datamaskinen.
En modifisert lagringsenhet kan fungere som en oppstartsenhet når den oppdager at datamaskinen starter opp, og datamaskinen vil da starte opp fra USB, laster et stykke skadelig programvare (kjent som en rootkit) som deretter starter opp det virkelige operativsystemet, kjører under det.
Det er viktig at USB-enheter har flere profiler knyttet til dem. En USB-flash-enhet kan hevde å være en flash-stasjon, et tastatur og et USB Ethernet-nettverkskort når du setter det inn. Det kan fungere som en vanlig flash-stasjon mens du forbeholder deg retten til å gjøre andre ting.
Dette er bare et grunnleggende problem med USB selv. Det gjør det mulig å opprette skadelige enheter som kan late som bare være en type enhet, men også andre typer enheter.
Datamaskiner kan infisere en USB-enhetens fastvare
Dette er ganske skremmende så langt, men ikke helt. Ja, noen kan opprette en endret enhet med en ondsinnet fastvare, men du kommer sannsynligvis ikke over dem. Hva er oddsene du vil bli overlevert en spesialdesignet skadelig USB-enhet?
"BadUSB" -protokollen for skadelig programvare tar dette til et nytt, skremmere nivå. Forskere for SR Labs tilbrakte to måneders reverse-engineering grunnleggende USB-firmwarekode på mange enheter og fant ut at det faktisk kunne omprogrammeres og endres. Med andre ord kan en infisert datamaskin omprogrammere en tilkoblet USB-enhetens fastvare, og slå den USB-enheten til en skadelig enhet. Denne enheten kunne da infisere andre datamaskiner den var koblet til, og enheten kunne spre seg fra datamaskin til USB-enhet til datamaskin til USB-enhet, og igjen og igjen.
Dette har skjedd tidligere med USB-stasjoner som inneholder skadelig programvare som avhenger av funksjonen Windows AutoPlay, for automatisk å kjøre skadelig programvare på datamaskiner de var koblet til. Men nå kan antivirusverktøyene ikke oppdage eller blokkere denne nye typen infeksjon som kan spre seg fra enhet til enhet.
Dette kan potensielt kombineres med "juice jacking" angrep for å infisere en enhet som den lader via USB fra en ondsinnet USB-port.
Den gode nyheten er at dette bare er mulig med ca 50% av USB-enheter fra slutten av 2014. Den dårlige nyheten er at du ikke kan fortelle hvilke enheter som er sårbare, og som ikke er uten å spre dem åpne og undersøke det interne kretsløpet. Produsenter vil forhåpentligvis designe USB-enheter mer sikkert for å beskytte deres firmware fra å bli modifisert i fremtiden. Imidlertid er en stor mengde USB-enheter i naturen sårbare for å bli omprogrammert.
Er dette et reelt problem?
Ikke desto mindre er dette problemet sannsynligvis ikke noe du snart vil komme til. I daglig sans trenger du sannsynligvis ikke å se vennens Xbox-kontroller eller andre vanlige enheter med stor mistanke. Dette er imidlertid en kjernefeil i USB selv som bør løses.
Slik kan du beskytte deg selv
Du bør være forsiktig når du arbeider med mistenkelige enheter. I dagene med Windows AutoPlay malware, ville vi noen ganger høre om USB-minnepinner igjen i selskapets parkeringsplasser. Håpet var at en medarbeider ville plukke opp flash-stasjonen og koble den til en bedriftens datamaskin, og deretter ville stasjonens malware automatisk kjøre og infisere datamaskinen. Det var kampanjer for å øke bevisstheten om dette, og oppfordret folk til ikke å hente USB-enheter fra parkeringsplasser og koble dem til datamaskinene sine.
Med AutoPlay nå deaktivert som standard, har vi en tendens til å tro at problemet er løst. Men disse USB-firmwareproblemene viser mistenkelige enheter kan fortsatt være farlige. Ikke hent USB-enheter fra parkeringsplasser eller gaten og koble dem inn.
Hvor mye du bør bekymre deg, avhenger av hvem du er og hva du gjør, selvfølgelig. Bedrifter med kritiske forretningshemmeligheter eller økonomiske data vil kanskje være ekstra forsiktig med hvilke USB-enheter som kan plugge inn i hvilke datamaskiner som hindrer infeksjoner i å spre seg.
Selv om dette problemet bare har blitt sett i bevis-of-concept-angrep så langt, utgjør det en stor kjernesikkerhetsfeil i enhetene vi bruker hver dag. Det er noe å huske på, og ideelt, noe som bør løses for å forbedre sikkerheten til USB selv.
