166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Podmetnuti USBUSB Drop Attack

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi2

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 069 · fizički / IoT

Podmetnuti USBUSB Drop Attack

Podmetnuti USB koristi ljudsku radoznalost i naviku da se nepoznat uređaj priključi na računar da se vidi šta na njemu ima. Napadač ostavlja USB memoriju ili uređaj tamo gde zaposleni može da ga primeti: parking, hodnik, recepcija, sala za sastanke, torba sa promotivnim materijalom.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · podmetanje · tehnika Ostavljanje USB uređaja na mestu gde će ga žrtva pronaći
presreće · odbrana Obuka · Jasna politika · Fizička kontrola prostora
faza · ubacivanje · tehnika Žrtva priključuje uređaj na računar
presreće · odbrana Kontrola uređaja · Gašenje automatskog pokretanja · Blokada neodobrenih uređaja
faza · izvršavanje · tehnika Malver, HID/BadUSB ili automatske komande
presreće · odbrana EDR · Kontrola aplikacija · Najmanje privilegije

↗ Kako se brani3