Podmetnuti USBUSB Drop Attack
Podmetnuti USB koristi ljudsku radoznalost i naviku da se nepoznat uređaj priključi na računar da se vidi šta na njemu ima. Napadač ostavlja USB memoriju ili uređaj tamo gde zaposleni može da ga primeti: parking, hodnik, recepcija, sala za sastanke, torba sa promotivnim materijalom.
Pojam
opis · primeri · napomenePodmetnuti USB koristi ljudsku radoznalost i naviku da se nepoznat uređaj priključi na računar da se vidi šta na njemu ima. Napadač ostavlja USB memoriju ili uređaj tamo gde zaposleni može da ga primeti: parking, hodnik, recepcija, sala za sastanke, torba sa promotivnim materijalom.
Opis
USB ne mora biti obična memorija. Može sadržati malver, lažni dokument, skriptu ili uređaj koji se računaru predstavlja kao tastatura i za nekoliko sekundi unosi komande. Korisnik misli da je pronašao fleš, a računar vidi uređaj kojem veruje više nego što bi smeo.
Ovaj napad je star, ali nije nestao, jer zaobilazi deo mrežne zaštite. Napadač ne šalje mejlove i ne preskače kompanijski firewall, već se oslanja na žrtvu koja će ga uvesti sama, iza svih tehničkih barijera.
Primeri
- USB uređaj ostavljen na parkingu ispred firme u sebi sadrži fajl koji nepažljivi korisnik pokreće iz radoznalosti.
- Rubber Ducky uređaj se predstavlja kao tastatura i automatski izvršava komande.
- USB donet sa konferencije koristi se na poslovnom računaru bez provere.
Napomene
- Nepoznat USB nije izgubljena stvar za proveru, nego nepoznat hardver.
- Kontrola USB portova i blokada neodobrenih uređaja deluju dosadno sve dok neko ne priključi tastaturu koja nije tastatura.
Tehnike
izvodi se sa 2Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
Odbrane
suzbija se sa 3Kako se brani. Klik vodi na stranicu pojma.