BadUSB

Co to jest atak BadUSB?

BadUSB to atak wykorzystujący nieodłączną lukę w oprogramowaniu układowym USB. Taki atak przeprogramowuje urządzenie USB, powodując, że działa ono jako urządzenie interfejsu HID; po przeprogramowaniu urządzenie USB jest używane do dyskretnego wykonywania poleceń lub uruchamiania złośliwych programów na komputerze ofiary.

Historia ataku BadUSB

Atak BadUSB został po raz pierwszy odkryty i ujawniony przez badaczy zabezpieczeń Karstena Nohla i Jakoba Lella podczas konferencji Black Hat 2014. Kod BadUSB jest obecnie dostępny publicznie za pośrednictwem witryny do udostępniania kodu, Github. Oznacza to, że każdy — nawet osoby z niewielką lub żadną wiedzą — może przeprowadzić pełnoskalowy atak BadUSB.

Tych problemów nie można załatać. Wykorzystujemy sposób, w jaki opracowano nośnik USB”.— Karsten Nohl

Przebieg ataku BadUSB

Nośnik USB może łączyć się z wieloma różnymi urządzeniami, w tym aparatami, klawiaturami, modemami, kamerami internetowymi, bezprzewodowymi urządzeniami sieciowymi i innymi. Niestety, sposób, w jaki opracowano USB, doprowadził do powstania luki BadUSB.

Układ mikrokontrolera USB, który zawiera oprogramowanie układowe, służy do identyfikacji typu podłączonego urządzenia i jego możliwości. Gdy oprogramowanie układowe zostanie naruszone, to tylko kwestia czasu, aż haker dokona inżynierii wstecznej urządzenia USB w celu wprowadzenia złośliwego kodu do stacji roboczej. Naraża to organizację na cały szereg ataków zagrażających bezpieczeństwu, takich jak bomby logiczne, kradzież danych, oprogramowanie wymuszające okup i inne.

Jak chronić swoją firmę przed atakami BadUSB?

Najpewniejszym rozwiązaniem chroniącym przed atakami BadUSB byłoby fizyczne zablokowanie wszystkich portów USB w organizacji. Jednak takie przestarzałe praktyki ograniczają wydajność pracowników i utrudniają wdrożenie nowszych trendów, takich jak przynoszenie własnych urządzeń. Każda organizacja potrzebuje niezawodnego rozwiązania do kontroli urządzeń, które może wykrywać, ostrzegać i powstrzymywać złośliwe ataki przy użyciu nośników USB, a wszystko to bez uszczerbku dla produktywności.

Rozwiązanie DataSecurity Plus

Nie ma lepszego sposobu na zapewnienie bezpiecznego użytkowania nośników USB w organizacji niż skorzystanie z programu DataSecurity Plus — kompleksowego rozwiązania do kontroli urządzeń USB.

Zapobiegaj kradzieży danych przez USB
Blokuj kopiowanie lub przenoszenie plików z wysoce poufnymi danymi (takimi jak PII lub ePHI) na zewnętrzne urządzenia magazynujące. Zgłaszaj każdy dostęp do pliku i przyspiesz analizę kryminalistyczną po wystąpieniu zdarzenia.
Chroń firmę przed atakami BadUSB
Wykrywaj potencjalne ataki złośliwego oprogramowania, takie jak infekcje oprogramowania wymuszającego okup, które przedostają się do organizacji za pośrednictwem ataków BadUSB, i natychmiast wysyłaj wiadomości e-mail z alertami.
Poddawaj kwarantannie infekcje oprogramowaniem wymuszającym okup BadUSB
Izoluj i odcinaj zaatakowaną stację roboczą od sieci w ciągu kilku sekund od infekcji oprogramowaniem wymuszającym okup za pomocą zautomatyzowanego mechanizmu reagowania na zagrożenia programu DataSecurity Plus.
Wykrywaj ryzykowne użycie nośników USB
Lokalizuj, śledź i analizuj użycie nośników USB w całej organizacji oraz wykrywaj anomalie, takie jak używanie nośników USB poza godzinami pracy.

Pobierz bezpłatną 30-dniową wersję próbną