Reklama

Może pomieścić nawet 256 MB lub nawet 256 GB, ale tak przydatna jak pamięć USB, może okazać się poważnym zagrożeniem dla bezpieczeństwa.

Niedawno obejrzeliśmy w jaki sposób można wykorzystać pamięć USB w celu zwiększenia bezpieczeństwa osobistego i prywatności 5 sposobów, w jakie pamięć USB może poprawić Twoje bezpieczeństwoDyski USB są zwykle przedmiotem żartów związanych z bezpieczeństwem, ponieważ mogą być wrażliwe, ale mogą być również bardzo przydatne dla bezpieczeństwa, jeśli są używane we właściwy sposób. Czytaj więcej . Tym razem skupiamy się na różnych zagrożeniach bezpieczeństwa, które mogą wystąpić po niewłaściwym użyciu lub urządzeniu flash USB.

Poważne incydenty związane z bezpieczeństwem, wirusy i złośliwe oprogramowanie związane z USB należą do zagrożeń, na które się narażasz. Chociaż można je złagodzić, stosując dobre praktyki, ważne jest, aby docenić, o co toczy się gra, jeśli nie podejmie się kroków w celu zabezpieczenia dysku flash USB.

1. Utrata pamięci USB

Być może najbardziej znanymi zagrożeniami bezpieczeństwa dotyczącymi urządzeń flash USB są te, które występują w przypadku zagubienia urządzenia.

instagram viewer

Jeśli masz chronione hasłem - lub lepiej, nadal zaszyfrowane - urządzenie flash USB, nie powinieneś zbytnio się martwić, gdy je zgubisz. Zakładając, że nadal masz kopię zapasową danych w innym miejscu, nic ci nie będzie. Z astronomicznego punktu widzenia jest mało prawdopodobne, że ktokolwiek będzie w stanie złamać szyfrowanie (na pewno nie użyje nowoczesny, dostępny w handlu sprzęt), aby Twoje dane pozostały bezpieczne, niezależnie od tego, czy urządzenie zostanie zgubione, czy też skradziony.

Możesz użyj oprogramowania szyfrującego TrueCrypt jest martwy: 4 alternatywy szyfrowania dysku dla systemu WindowsTrueCrypt już nie ma, ale na szczęście istnieją inne przydatne programy szyfrujące. Chociaż mogą nie być dokładnymi zamiennikami, powinny odpowiadać Twoim potrzebom. Czytaj więcej lub kup urządzenie z zaszyfrowaną partycją.

Ale utrata pamięci flash USB bez ochrony hasłem to zupełnie inna sprawa. Mówimy tutaj o głównych problemach bezpieczeństwa, w zależności od znaczenia przechowywanych danych. Oczywiście, jeśli to tylko twoje CV, możesz nie być zbytnio zaniepokojony; z drugiej strony mogą to być bardzo osobiste dokumenty, zwłaszcza jeśli są w wersji roboczej.

Załóżmy, że nosisz poufne dane swojego pracodawcy na pamięci USB. Utrata urządzenia może spowodować zgłoszenie incydentu bezpieczeństwa, dochodzenie wewnętrzne i być może naganę, a nawet utratę pracy.

Prostym sposobem na uniknięcie utraty pamięci USB jest upewnienie się, że jest ona bezpiecznie przechowywana w Twojej osobie. Być może wewnętrzna kieszeń lub gdzieś nie widać. Powinien być również umieszczony w miejscu, w którym nie zostanie uszkodzony, ponieważ nadmierny wstrząs lub nacisk mogą uszkodzić lub uszkodzić dane. Nasz przewodnik po technologii ukrywania 6 miejsc, w których możesz schować dyski twarde i karty pamięci, gdy jesteś poza miastemWybierasz się na wakacje, pozostawiając na kilka dni swój komputer i ogromny skarb niezastąpionych danych. Co powinieneś zrobić w przypadku włamania lub gorzej? Czytaj więcej może dać ci wskazówki.

2. Znajdowanie dysku flash USB

Podobnie niepokojące, ale w zupełnie inny sposób, jest ryzyko związane z bezpieczeństwem znalezienia dysku flash USB. „Ale darmowe rzeczy!” prawdopodobnie myślisz i tak, potencjalnie tak jest. Niestety, można użyć dysku flash USB, aby oszukać użytkownika do załadowania złośliwego oprogramowania na komputer.

Dysk USB na marmurze
Zdjęcie: Roman Tiraspolsky przez Shutterstock

Badanie wykazało, że prawie 50 procent osób, które znajdują urządzenie flash USB włóż go do komputera bez żadnych środków ostrożności NIE popełniaj tego błędu, jeśli kiedykolwiek znajdziesz zabłąkany dysk USBZnalezienie przypadkowego napędu USB może wzbudzić twoją ciekawość, ale ZATRZYMAJ się zanim zrobisz coś pochopnego. Ten jeden błąd może spowodować wiele bólu i żalu. Czytaj więcej . Tylko eksperci ds. Bezpieczeństwa powinni sprawdzać zawartość znalezionego dysku flash USB. Należy używać bezpiecznych komputerów z piaskownicą i specjalistycznego oprogramowania zabezpieczającego, a nie laptopa.

Chociaż niektóre oprogramowanie antywirusowe może chronić złośliwe oprogramowanie autorun przed zainfekowaniem komputera za pomocą urządzenia flash USB, może to nie działać, jeśli system nie jest aktualny. Jeśli więc znajdziesz dysk flash USB, zostaw go w spokoju lub włóż do kosza. Być może zadzwonić do właściciela w mediach społecznościowych.

Ale nie podłączaj go.

3. Dawanie pamięci USB znajomemu

Być może właśnie otrzymałeś nowe urządzenie flash USB i zdecydowałeś, że twój starszy kij nie nadaje się do twoich celów. Jeśli tak, możesz myśleć o sprzedaży lub rozdaniu go. Chociaż możesz zrobić wystarczająco małą zmianę na lekki lunch, najważniejszą rzeczą w twoim umyśle nie powinien być zysk.

Zamiast tego powinieneś pomyśleć o bezpieczeństwie danych. Czy usunąłeś zawartość dysku? Jeśli tak, to czy dane zostały bezpiecznie usunięte? Niezależnie od tego, czy oddajesz urządzenie znajomemu, czy nieznajomemu, z pewnością warto poświęcić czas na całkowite usunięcie treści.

Dysk USB w rękach
Źródło zdjęcia: Di Studio przez Shutterstock

Dostępnych jest kilka metod bezpieczne czyszczenie danych z pamięci flash Jak trwale usunąć dane z dysku flashJeśli chcesz wymazać dysk flash, aby nic nie można było odzyskać, musisz podjąć działania. Oto kilka prostych metod, które można zastosować, które nie wymagają specjalistycznej wiedzy technicznej. Czytaj więcej , ale należy pamiętać, że każdy cykl odczytu / zapisu spowoduje starzenie się dysku. W związku z tym najlepiej jest po prostu wyczyścić starsze dyski, ponieważ mogą nie trwać tak długo w rękach nowego właściciela.

4. Szkodliwe oprogramowanie USB

Rozważaliśmy ryzyko związane z włożeniem znalezionego napędu flash USB do komputera, ale musisz wiedzieć o złośliwym oprogramowaniu, które można uruchomić. Niektóre standardowe trojany i robaki można znaleźć w trybie automatycznego uruchamiania, które osiągną dobry sukces bez oprogramowania zabezpieczającego na komputerze.

A potem jest BadUSB Twoje urządzenia USB nie są już bezpieczne, dzięki BadUSB Czytaj więcej .

Na szczęście stworzone przez badaczy bezpieczeństwa, którzy zachowali kod źródłowy dla siebie, BadUSB jest jednak dobrą demonstracją dla hakerów. Przechowywane w oprogramowaniu sprzętowym urządzeń USB (które obejmuje klawiatury i telefony oraz dyski flash), jest praktycznie niewykrywalne i może spowodować przejęcie komputera docelowego.

To nie jest atak, który prawdopodobnie zostanie wykorzystany na Joe Public. Ale dowód potwierdzający koncepcję BadUSB pokazuje, że zainfekowane urządzenie USB może zostać wykorzystane do ataku na osobę. Być może ktoś pracuje dla banku lub kontrahenta wojskowego.

5. Poznaj swoją pamięć USB

Bezpieczne przechowywanie urządzenia flash USB jest bardzo ważne, ale tak samo jak rozpoznanie. Bezpieczeństwo i prywatność mogą zostać naruszone w sposób zawstydzający, jeśli przekażesz pendrive'owi USB współpracownikowi, który okazuje się, że ma na nim zapisane lubieżne zdjęcia twojego partnera.

A w torbie dysk USB z raportem sprzedaży wciąż jest na swoim miejscu.

Drewniane USB otwarte rękami
Zdjęcie kredytowe: RomanR przez Shutterstock

Często dyski USB są bardzo trudne do odróżnienia. Jeśli nie otrzymają szczególnie ostentacyjnego projektu (klocki Lego, drewno itp.), Łatwo jest je zamazać. Stosowanie lepkich etykiet jest jedną z opcji, ale możesz również rozważyć dla nich specjalne miejsca do przechowywania. Trzymaj dyski osobiste oddzielnie od tych, z których korzystasz w pracy, i zawsze sprawdzaj zawartość dysku przed przekazaniem go komuś innemu.

Tak dla pewności!

Czy znasz inne sposoby, w jakie urządzenie flash USB może stanowić zagrożenie bezpieczeństwa? Czy napotykasz problemy z bezpieczeństwem w przypadku dysków flash USB? Powiedz nam w komentarzach!

Zdjęcie kredytowe: Wiśnie przez Shutterstock.com

Christian Cawley jest zastępcą redaktora ds. Bezpieczeństwa, Linux, DIY, programowania i technologii. Jest także producentem The Really Useful Podcast i ma duże doświadczenie w obsłudze komputerów stacjonarnych i oprogramowania. Współtwórca magazynu Linux Format, Christian majsterkowicz Raspberry Pi, miłośnik Lego i miłośnik gier retro.