อันตรายของการแทรกและเรียกดูไดรฟ์ USB ที่ไม่น่าเชื่อถือคืออะไร

สมมติว่ามีคนต้องการให้ฉันคัดลอกไฟล์ไปยัง USB stick ฉันใช้ Windows 7 x64 ที่ได้รับการติดตั้งโปรแกรมอย่างสมบูรณ์โดยปิดใช้งานการเรียกใช้อัตโนมัติ (ผ่านนโยบายกลุ่ม) ฉันใส่ไดรฟ์ USB เปิดใน Windows Explorer และคัดลอกไฟล์บางไฟล์ลงไป ฉันไม่เรียกใช้หรือดูไฟล์ใด ๆ ที่มีอยู่ มีอะไรเลวร้ายเกิดขึ้นถ้าฉันทำสิ่งนี้?

ถ้าฉันทำเช่นนี้ใน Linux (พูดว่า Ubuntu)

โปรดทราบว่าฉันกำลังมองหารายละเอียดของความเสี่ยงที่เฉพาะเจาะจง (ถ้ามี) ไม่ใช่ "มันจะปลอดภัยกว่าถ้าคุณไม่ทำเช่นนี้"

เบราว์เซอร์ไฟล์ GUI ของคุณมักจะไม่ค่อยประทับใจในการสำรวจไฟล์เพื่อสร้างภาพขนาดย่อ รูปแบบไฟล์ PDF, ttf-based, (แทรกประเภทไฟล์ที่มีความสามารถทัวริงได้ที่นี่) - การหาช่องโหว่ที่ทำงานบนระบบของคุณอาจเปิดใช้งานได้โดยการวางไฟล์และรอให้สแกนภาพขนาดย่อ การหาประโยชน์ส่วนใหญ่ที่ฉันรู้เกี่ยวกับสิ่งนั้นมีไว้สำหรับ Windows แต่อย่าประมาทการอัปเดตสำหรับ libjpeg

สิ่งที่เลวร้ายที่สุดที่สามารถเกิดขึ้นได้นั้นถูก จำกัด ด้วยจินตนาการของผู้โจมตี หากคุณกำลังหวาดระแวงการเชื่อมต่ออุปกรณ์ใด ๆ เข้ากับระบบของคุณหมายความว่าอุปกรณ์นั้นอาจถูกโจมตีได้ เพิ่มขึ้นเป็นสองเท่าถ้าอุปกรณ์นั้นดูเหมือนแท่ง USB แบบธรรมดา

เกิดอะไรขึ้นถ้ามันเป็นแบบนี้?

ภาพด้านบนเป็นยาง USB ที่น่าอับอายซึ่งเป็นอุปกรณ์เล็ก ๆ ที่ดูเหมือนไดรฟ์ปากกาปกติ แต่สามารถส่งการกดแป้นโดยพลการไปยังคอมพิวเตอร์ของคุณ โดยทั่วไปสามารถทำได้ตามที่ต้องการเพราะมันลงทะเบียนตัวเองเป็นคีย์บอร์ดแล้วป้อนลำดับของคีย์ที่ต้องการ ด้วยการเข้าถึงแบบนั้นมันสามารถทำสิ่งที่น่ารังเกียจทุกประเภท (และเป็นเพียงการโจมตีครั้งแรกที่ฉันพบใน Google) เป็นสิ่งที่เขียนได้ดังนั้นท้องฟ้าจึงเป็นข้อ จำกัด

อันตรายก็คือว่าลินุกซ์จะพยายามที่จะติดอะไร(เรื่องตลกเก็บกดที่นี่)

ไดรเวอร์ระบบไฟล์บางตัวไม่ได้เป็นข้อบกพร่อง ซึ่งหมายความว่าแฮกเกอร์อาจพบข้อบกพร่องในการพูด squashfs, minix, befs, cramfs หรือ udf จากนั้นแฮ็กเกอร์นั้นก็สามารถสร้างระบบไฟล์ที่ใช้ประโยชน์จากข้อผิดพลาดนั้นเพื่อใช้แทนเคอร์เนล Linux และวางมันลงในไดรฟ์ USB

ในทางทฤษฎีแล้วสิ่งนี้อาจเกิดขึ้นกับ Windows ได้เช่นกัน บั๊กในไดรเวอร์ FAT หรือ NTFS หรือ CDFS หรือ UDF สามารถเปิด Windows เพื่อครอบครองได้

มีแพ็คเกจความปลอดภัยหลายชุดที่อนุญาตให้ฉันตั้งค่าสคริปต์การทำงานอัตโนมัติสำหรับ Linux หรือ Windows รันมัลแวร์ของฉันโดยอัตโนมัติทันทีที่คุณเสียบมันเป็นวิธีที่ดีที่สุดที่จะไม่เสียบอุปกรณ์ที่คุณไม่ไว้วางใจ!

โปรดจำไว้ว่าฉันสามารถแนบซอฟต์แวร์ที่เป็นอันตรายเข้ากับปฏิบัติการชนิดใดก็ได้ที่ฉันต้องการและสำหรับระบบปฏิบัติการใด ๆ ก็ได้ เมื่อปิดใช้งานการทำงานอัตโนมัติคุณควรปลอดภัย แต่อีกครั้งฉันไม่เชื่อถืออุปกรณ์ที่ฉันสงสัยแม้แต่น้อยที่สุด

สำหรับตัวอย่างของสิ่งที่สามารถทำเช่นนี้ให้ตรวจสอบสังคมวิศวกร Toolkit (SET)

วิธีเดียวที่จะปลอดภัยอย่างแท้จริงคือการบูทระบบลีนุกซ์สดๆ, โดยถอดปลั๊กฮาร์ดไดรฟ์ของคุณ .. แล้วเชื่อมต่อไดรฟ์ USB และดู นอกจากนั้นคุณกำลังทอยลูกเต๋า

ตามที่แนะนำไว้ด้านล่างคุณจะต้องปิดการใช้งานเครือข่าย ไม่ช่วยถ้าฮาร์ดไดรฟ์ของคุณปลอดภัยและเครือข่ายทั้งหมดของคุณถูกบุกรุก :)

ที่จริงแล้ว USB stick อาจเป็นตัวเก็บประจุที่มีประจุสูง ... ฉันไม่แน่ใจว่ามาเธอร์บอร์ดรุ่นใหม่มีการป้องกันความประหลาดใจเช่นนี้หรือไม่ แต่ฉันจะไม่ตรวจสอบมันบนแล็ปท็อปของฉัน (มันสามารถเผาไหม้อุปกรณ์ทั้งหมดในทางทฤษฎี)

ปรับปรุง:

ดูคำตอบนี้: https://security.stackexchange.com/a/102915/28765

และวิดีโอจากมัน:

มัลแวร์ / ไวรัสบางตัวถูกเปิดใช้งานเมื่อเราเปิดโฟลเดอร์ แฮ็กเกอร์อาจใช้คุณสมบัติของ Windows (หรือ Linux กับไวน์ ) ซึ่งเริ่มทำไอคอน / รูปขนาดย่อของไฟล์บางไฟล์ (เช่นไฟล์. exe, .msi หรือ. pif หรือแม้กระทั่งโฟลเดอร์ที่มีไอคอนมัลแวร์) ในการเปิด โฟลเดอร์ แฮ็กเกอร์พบข้อบกพร่องในโปรแกรม (เช่นโปรแกรมที่สร้างภาพขนาดย่อ) เพื่อให้มัลแวร์สามารถทำงานได้

อุปกรณ์ที่มีข้อผิดพลาดบางอย่างอาจฆ่าฮาร์ดแวร์ของคุณโดยเฉพาะมาเธอร์บอร์ดและเวลาส่วนใหญ่เงียบ ๆ ดังนั้นคุณอาจไม่ทราบ

เห็นได้ชัดว่าอุปกรณ์ USB ที่เรียบง่ายสามารถทอดเมนบอร์ดทั้งหมดได้:

นักวิจัยด้านความปลอดภัยของรัสเซียที่รู้จักกันในชื่อ "ม่วงเข้ม" ได้สร้างแท่ง USB ที่มีน้ำหนักบรรทุกที่ผิดปกติ

ไม่ได้ติดตั้งมัลแวร์หรือใช้ประโยชน์จากช่องโหว่แบบ zero-day แท่ง USB แบบกำหนดเองจะส่ง 220 โวลต์ (โดยทางเทคนิคลบด้วย 220 โวลต์) ผ่านสายสัญญาณของอินเตอร์เฟส USB เพื่อทอดฮาร์ดแวร์

https://grahamcluley.com/2015/10/usb-killer/

สิ่งที่เลวร้ายที่สุดที่อาจเกิดขึ้นคือการติดเชื้อBadBios ที่น่าอับอาย สิ่งนี้น่าจะติด USB Host Controller โดยการเสียบมันเข้ากับคอมพิวเตอร์โดยไม่คำนึงถึงระบบปฏิบัติการของคุณ มีผู้ผลิตชิป USB จำนวน จำกัด ดังนั้นการใช้ประโยชน์จากชิปเหล่านี้ทั้งหมดจึงไม่สามารถเรียกใช้ได้

แน่นอนว่าไม่ใช่ทุกคนที่เชื่อว่า BadBios เป็นของจริง แต่เป็นสิ่งที่เลวร้ายที่สุดที่อาจเกิดขึ้นกับคอมพิวเตอร์ของคุณโดยเสียบเข้ากับไดรฟ์ USB

นี่เป็นวิธีที่เครือข่ายลับของกระทรวงกลาโหมสหรัฐฯทั้งหมดถูกโจมตี แท่ง USB ถูกทิ้งไว้ที่พื้นในที่จอดรถด้านนอกไซต์ DOD อัจฉริยะบางคนหยิบมันขึ้นมาเอามันเข้าไปข้างในและเสียบเข้ากับหน่วยสืบราชการลับวันที่ทันสมัยน่าเบื่อมาก ฉันหมายถึงแท่ง USB ในที่จอดรถนำกลับมา 007!

http://www.foreignaffairs.com/articles/66552/william-j-lynn-iii/defending-a-new-domain