Güvenilmeyen bir USB sürücüyü takma ve tarama tehlikesi nedir?

Birinin bazı dosyaları USB belleğine kopyalamamı istediğini varsayalım. AutoRun devre dışı bırakılmış (Grup İlkesi ile) tamamen yamalı Windows 7 x64 kullanıyorum. USB sürücüsünü yerleştiriyorum, Windows Gezgini'nde açıyorum ve bazı dosyaları kopyaladım. Var olan dosyaların hiçbirini çalıştırmıyorum veya görüntülemiyorum. Bunu yaparsam ne kötü şeyler olabilir?

Peki ya bunu Linux'ta yaparsam (diyelim, Ubuntu)?

Benim aradığım unutmayınız detaylar arasında belirli riskleri (varsa) değil, "Bunu yapmazsanız daha güvenli olurdu".

Daha az etkileyici bir şekilde, GUI dosya tarayıcınız genellikle küçük resimler oluşturmak için dosyaları arayacaktır. Sisteminizde çalışan herhangi bir pdf tabanlı, ttf tabanlı, (burada turing özellikli dosya türünü ekleyin) tabanlı bir kullanım, dosyayı düşürerek ve küçük resim oluşturucu tarafından taranmasını bekleyerek potansiyel olarak pasif olarak başlatılabilir. Bununla ilgili bildiğim istismarların çoğu Windows için geçerli, ancak libjpeg için yapılan güncellemeleri hafife almıyorlar.

Olabilecek en kötüsü, yalnızca saldırganın hayal gücü ile sınırlıdır. Paranoyak olacaksanız, herhangi bir cihazı fiziksel olarak sisteminize bağlamak, bunun tehlikeye girebileceği anlamına gelir. Şüphesiz ki bu cihaz basit bir USB çubuğa benziyorsa.

Ya bu ise?

Yukarıda gösterilen, normal bir kalem sürücüye benzeyen ancak bilgisayarınıza keyfi tuş vuruşları sağlayabilen küçük bir cihaz olan meşhur USB lastik kazası . Temel olarak, istediğini bir klavye olarak kaydettirdiği ve istediği tuş sırasına girdiği için istediği gibi yapabilir. Bu tür bir erişim sayesinde, her türlü kötü şeyi yapabilir (ve bu Google’da bulduğum ilk hit). Şey yazı yazılabilir, gökyüzü sınırdır.

Diğer bir tehlike, Linux'un bir şeyi monte etmeye çalışacağıdır (şaka burada bastırılmış) .

Dosya sistemi sürücülerinin bazıları hatasız değildir. Bu, bir hacker'ın squashfs, minix, befs, cramfs veya udf'ta bir böcek bulabileceği anlamına gelir. Sonra bu hacker, Linux çekirdeğini ele geçirmek ve bu USB sürücüye koymak için bu hatayı kullanan bir dosya sistemi yaratabilir.

Bu teorik olarak Windows'ta da olabilir. FAT veya NTFS veya CDFS veya UDF sürücüsündeki bir hata, Windows'u devralmaya açabilir.

Linux OR Windows için otomatik olarak çalışan bir komut dosyası hazırlamama izin veren ve kötü amaçlı yazılımımı ilk taktığınız anda otomatik olarak çalıştıran birkaç güvenlik paketi var. En iyisi, güvenmediğiniz cihazları takmamak!

Aklımda, istediğim her tür çalıştırılabilir dosyaya ve hemen hemen her işletim sistemi için kötü amaçlı yazılım ekleyebilirim. Otomatik çalıştırma devre dışı bırakıldığında, güvende olmanız gerekir, ama TEKRAR, şüphesiz en ufak bir parça olduğum cihazlara güvenmiyorum.

Bunun neler yapabileceğini gösteren bir örnek için, Sosyal-Mühendis Araç Seti'ne (SET) bakınız .

Gerçekten güvenli olmanın tek yolu, sabit sürücünüzün fişini çektiğinizde canlı bir Linux dağıtımını başlatmaktır. Ve USB sürücüyü takın ve bir göz atın. Bunun dışında, zar atıyorsun.

Aşağıda önerildiği gibi, ağı devre dışı bırakmanız gerekir. Sabit sürücünüzün güvende olup olmadığını ve tüm ağınızın güvenliğini aşmasına yardımcı olmaz. :)

USB bellek aslında oldukça şarjlı bir kondansatör olabilir ... Modern anakartların bu tür sürprizlerden korunup korunmadığından emin değilim, ancak dizüstü bilgisayarımda kontrol etmem. (teorik olarak tüm cihazları yakabilir)

Güncelleme:

bu cevaba bakınız: https://security.stackexchange.com/a/102915/28765

ve ondan video:

Bir klasör açtığımızda bazı zararlı yazılımlar / virüsler devreye giriyor. Bilgisayar korsanı, Windows (veya Wine ile Linux ) özelliğini kullanarak, bazı dosyaların (örneğin .exe, .msi veya .pif dosyalarının, hatta kötü amaçlı yazılım simgesinin bulunduğu klasörlerin) bir simge / minik resmi yapmaya başlar. Klasör. Bilgisayar korsanı, kötü amaçlı yazılımın harekete geçmesini sağlamak için programlarda (küçük resim oluşturan program gibi) bir hata bulur.

Bazı hatalı cihazlar donanımınızı , özellikle anakartı ve çoğu zaman sessizce öldürebilir , bu yüzden farkında olmayabilir.

Görünüşe göre basit bir USB cihazı tüm anakartı bile kızartır:

"Koyu Mor" olarak bilinen bir Rus güvenlik araştırmacısı, alışılmadık bir yük içeren bir USB bellek oluşturdu.

Kötü amaçlı yazılım yüklemez veya sıfır günlük bir güvenlik açığından yararlanmaz. Bunun yerine, özelleştirilmiş USB çubuğu USB arayüzünün sinyal hatlarından donanımları kızartıp 220 Volt (teknik olarak eksi 220 Volt) gönderir.

https://grahamcluley.com/2015/10/usb-killer/

Olabilecek en kötü şey kötü BadBios enfeksiyonu. Bu, USB Ana Bilgisayar denetleyicinizi, işletim sisteminizden bağımsız olarak bilgisayarınıza bağlayarak bozar. Sınırlı sayıda USB yonga üreticisi vardır ve bu nedenle hepsini kullanmak çok da zor değil.

Tabii ki herkes BadBios gerçek olduğuna inandığını, ancak olan bir USB sürücü takarak bilgisayarınıza başına gelebilecek en kötü şey.

Bu, ABD Savunma Bakanlığı'nın gizli ağının tamamının nasıl tehlikeye attığını gösteriyor. DOD sahası dışındaki bir otoparkta yerde bir USB bellek çubuğu bırakıldı. Aldığı bazı dahiler onu içeri aldı ve prize taktı; modern casusluk çok sıkıcı. Otoparktaki USB bellek, 007'yi geri getir!

http://www.foreignaffairs.com/articles/66552/william-j-lynn-iii/defending-a-new-domain