Реклама
Он может хранить не более 256 МБ или не более 256 ГБ, но такой же полезный, как и USB-накопитель, он может оказаться серьезной угрозой безопасности.
Мы недавно смотрели на как USB-накопитель можно использовать для повышения вашей личной безопасности и конфиденциальности 5 способов, как USB-накопитель может улучшить вашу безопасностьUSB-накопители, как правило, являются предметом шуток по поводу безопасности, поскольку они могут быть уязвимы, но они также могут быть очень полезны для безопасности при правильном использовании. Читать далее . На этот раз мы фокусируемся на различных угрозах безопасности, которые могут возникнуть после неправильного использования или использования USB-устройства флэш-памяти.
Основные риски, связанные с безопасностью, вирусы и USB-вредоносные программы относятся к числу рисков, с которыми вы сталкиваетесь. Хотя их можно смягчить, приняв передовой опыт, важно оценить, что именно поставлено на карту, если вы не предпримете шаги для защиты своего флэш-накопителя USB.
1. Потеря USB-флешки
Возможно, наиболее известными угрозами безопасности, связанными с флэш-устройствами USB, являются те, которые возникают при потере устройства.
Если у вас есть защищенное паролем (или, что еще лучше, зашифрованное) USB-устройство флэш-памяти, вам не следует беспокоиться о его потере. Предполагая, что вы по-прежнему сохраняете данные в другом месте, все будет в порядке. Астрономически маловероятно, что кто-то сможет взломать шифрование (конечно, не используя современное, коммерчески доступное оборудование), поэтому ваши данные останутся в безопасности, независимо от того, потеряно устройство или похищено.
Ты можешь использовать программное обеспечение для шифрования TrueCrypt мертв: 4 варианта шифрования диска для WindowsTrueCrypt больше не существует, но, к счастью, есть и другие полезные программы шифрования. Хотя они не могут быть точными заменами, они должны соответствовать вашим потребностям. Читать далее или купить устройство с зашифрованным разделом.
Но потеря USB-устройства без защиты паролем - это совсем другое дело. Мы обсуждаем здесь основные проблемы безопасности, в зависимости от важности хранимых данных. Конечно, если это просто ваше резюме, вы не должны быть чрезмерно обеспокоены; с другой стороны, это могут быть очень личные документы, особенно если они в черновике.
Скажем, вы несете конфиденциальные данные для вашего работодателя на USB-накопитель. Потеря устройства может привести к объявлению инцидента безопасности, внутреннему расследованию и, возможно, к выговору - или даже к потере вашей работы.
Простой способ избежать потери USB-накопителя - убедиться, что он надежно хранится на вашем лице. Возможно внутренний карман или где-то это не может быть замечено. Его также следует размещать там, где он не будет поврежден, так как чрезмерный удар или давление могут сломать или повредить данные. Наш гид по сокрытию технологий 6 мест, где можно скрыть свои жесткие диски и карты памяти, когда вы находитесь за городомВы отправляетесь в отпуск, оставляя на несколько дней свой компьютер и огромное количество незаменимых данных. Что делать в случае кражи со взломом или еще хуже? Читать далее может дать вам несколько советов.
2. Поиск флешки
Точно так же, как и с другой стороны, существует угроза безопасности при поиске USB-накопителя. «Но, бесплатные вещи!» Вы, вероятно, думаете, и да, потенциально это так. К сожалению, флэш-накопитель USB может быть использован, чтобы обмануть вас при загрузке вредоносных программ на ваш компьютер.
Исследование показало, что почти 50 процентов людей, которые находят USB-устройства флэш-памяти вставьте его в свой компьютер без каких-либо мер предосторожности НЕ допускайте этой ошибки, если вы когда-либо находили случайный USB-накопительПоиск случайного USB-накопителя может вызвать у вас любопытство, но ОСТАНОВИТЕСЬ, прежде чем делать что-то опрометчивое. Эта ошибка может причинить вам много боли и сожалений. Читать далее . Только специалисты по безопасности должны проверять содержимое найденного USB-накопителя. Следует использовать защищенные ПК с песочницей и специализированное программное обеспечение для обеспечения безопасности, а не ноутбук.
Хотя некоторые антивирусные программы могут защитить автозапуск вредоносных программ от заражения вашего компьютера с USB-устройства флэш-памяти, это может не сработать, если ваша система не обновлена. Поэтому, если вы найдете USB-накопитель, оставьте его в покое или положите в корзину. Возможно, позвоните в социальных сетях для владельца.
Но не подключайте его.
3. Дарим флешку другу
Возможно, вы только что получили новое USB-устройство флэш-памяти и решили, что ваша старая флешка не подходит для ваших целей. Если так, возможно, вы думаете о продаже или раздаче. В то время как вы могли бы сделать небольшое изменение для легкого обеда, самое главное, что у вас на уме, не должно быть прибыль.
Вместо этого вы должны думать о безопасности данных. Вы удалили содержимое диска? Если да, были ли данные удалены безопасно? Независимо от того, передаете ли вы устройство другу или незнакомому человеку, вам непременно следует потратить время на полное удаление содержимого.
Несколько методов доступны для надежная очистка флэш-носителей Как окончательно удалить данные с флешкиЕсли вы хотите стереть свою флешку, чтобы ничего не удалось восстановить, вам нужно принять меры. Вот несколько простых методов, которые вы можете использовать без технических знаний. Читать далее Обратите внимание, что каждый цикл чтения / записи приводит к старению диска. Таким образом, лучше просто стереть старые диски, так как они могут не продержаться так долго в руках своего нового владельца.
4. USB-специфическое вредоносное ПО
Несмотря на то, что мы рассмотрели риски, связанные с установкой USB-накопителя в ваш ПК, вам необходимо знать о вредоносном ПО, которое может быть запущено. Некоторые стандартные трояны и черви могут быть найдены автоматически, и они достигнут хорошего уровня без программного обеспечения безопасности на вашем ПК.
И тогда есть BadUSB Ваши USB-устройства больше не безопасны, благодаря BadUSB Читать далее .
К счастью, созданный исследователями безопасности, которые держали исходный код при себе, BadUSB является хорошей демонстрацией для хакеров. Хранится на прошивке USB-устройств (которая включает в себя клавиатуры и телефоны, а также флэш-накопители), она практически не обнаруживается и может привести к взлому целевого ПК.
Это не атака, которая может быть использована на Joe Public. Но подтверждение концепции BadUSB показывает, что зараженное USB-устройство может быть использовано для нацеливания на человека. Возможно, кто-то работает на банк или военный подрядчик.
5. Знай свою флешку
Безопасное хранение вашего флэш-устройства USB жизненно важно, но и признание. Безопасность и конфиденциальность могут быть нарушены, если вы передадите USB-флешку коллеге, на которой, как выяснилось, хранятся какие-то непристойные изображения вашего партнера.
А в вашей сумке USB-диск с отчетом о продажах по-прежнему сидит.
Часто флешки очень сложно отличить друг от друга. Если им не придан особо показной дизайн (лего, дерево и т. Д.), Их легко запутать. Применение клейких меток является одним из вариантов, но вы также можете рассмотреть возможность выделения для них определенных областей хранения. Держите ваши личные диски отдельно от тех, которые вы используете для работы, и всегда проверяйте содержимое диска, прежде чем передать его кому-то еще.
Просто чтобы убедиться!
Знаете ли вы какие-либо другие способы, которыми флеш-устройство USB может представлять угрозу безопасности? Сталкивались ли вы с проблемами безопасности USB-накопителей? Напишите нам в комментариях!
Изображение предоставлено: Вишни через Shutterstock.com
Кристиан Коули - заместитель редактора по безопасности, Linux, DIY, программированию и технологиям. Он также выпускает подкаст «Действительно полезный» и имеет большой опыт в поддержке настольных компьютеров и программного обеспечения. Кристиан - участник журнала Raspberry Pi, любитель лего и поклонник ретро-игр.