Ora non dovresti davvero scegliere e utilizzare le unità flash USB sospette che trovi in giro. Anche se ti assicurassi che fossero privi di software dannoso, potrebbero essere dannosi firmware.
È tutto nel firmware
Questi dispositivi USB e altri componenti del computer eseguono un tipo di software noto come "firmware". In sostanza, quando si collega un dispositivo al computer, il firmware del dispositivo è ciò che consente al dispositivo di funzionare effettivamente. Ad esempio, un tipico firmware di unità flash USB gestirà il trasferimento dei file avanti e indietro. Il firmware di una tastiera USB consente di convertire i tasti fisici su una tastiera in una tastiera digitale con i dati inviati tramite la connessione USB al computer.
Questo firmware in sé non è in realtà un normale software a cui il tuo computer ha accesso. È il codice che esegue il dispositivo stesso e non esiste un modo reale per verificare e verificare che il firmware di un dispositivo USB sia sicuro.
Cosa potrebbe fare il firmware dannoso
La chiave di questo problema è l'obiettivo di progettazione che i dispositivi USB potrebbero fare molte cose diverse. Ad esempio, un'unità flash USB con firmware dannoso potrebbe funzionare come una tastiera USB. Quando lo colleghi al tuo computer, potrebbe inviare al computer le azioni della tastiera come se qualcuno stesse scrivendo i tasti sul computer. Grazie alle scorciatoie da tastiera, un firmware dannoso funzionante come una tastiera potrebbe, ad esempio, aprire una finestra del prompt dei comandi, scaricare un programma da un server remoto, eseguirlo e accettare un prompt UAC.
Più inaspettatamente, un'unità flash USB potrebbe sembrare funzionare normalmente, ma il firmware potrebbe modificare i file man mano che escono dal dispositivo, infettandoli. Un dispositivo collegato potrebbe funzionare come un adattatore Ethernet USB e indirizzare il traffico su server dannosi. Un telefono o qualsiasi tipo di dispositivo USB con la propria connessione Internet potrebbe utilizzare tale connessione per trasmettere informazioni dal tuo computer.
È importante sottolineare che i dispositivi USB possono avere più profili associati. Una chiavetta USB potrebbe affermare di essere un'unità flash, una tastiera e una scheda di rete Ethernet USB quando la si inserisce. Potrebbe funzionare come una normale chiavetta mentre si riserva il diritto di fare altre cose.
Questo è solo un problema fondamentale con USB stesso. Consente la creazione di dispositivi maligni che possono fingere di essere solo un tipo di dispositivo, ma anche altri tipi di dispositivi.
I computer potrebbero infettare il firmware di un dispositivo USB
Questo è piuttosto terrificante finora, ma non completamente. Sì, qualcuno potrebbe creare un dispositivo modificato con un firmware dannoso, ma probabilmente non lo si incontrerà. Quali sono le probabilità che ti venga consegnato un dispositivo USB dannoso appositamente predisposto?
Il malware proof-of-concept "BadUSB" lo porta a un nuovo livello più spaventoso. I ricercatori di SR Labs hanno impiegato due mesi per eseguire il reverse-engineering del codice firmware USB di base su molti dispositivi e hanno scoperto che potevano essere riprogrammati e modificati. In altre parole, un computer infetto potrebbe riprogrammare il firmware di un dispositivo USB collegato, trasformando quel dispositivo USB in un dispositivo malevolo. Quel dispositivo potrebbe quindi infettare altri computer a cui era connesso e il dispositivo potrebbe diffondersi dal computer al dispositivo USB al computer al dispositivo USB e così via.
Ciò è accaduto in passato con unità USB contenenti malware che dipendevano dalla funzionalità AutoPlay di Windows per l'esecuzione automatica di malware sui computer a cui erano connessi. Ma ora le utility antivirus non sono in grado di rilevare o bloccare questo nuovo tipo di infezione che potrebbe diffondersi da un dispositivo all'altro.
Questo potrebbe potenzialmente essere combinato con attacchi "juice jacking" per infettare un dispositivo mentre si carica via USB da una porta USB malevola.
La buona notizia è che questo è possibile solo con circa il 50% dei dispositivi USB a partire dalla fine del 2014. La cattiva notizia è che non è possibile stabilire quali dispositivi sono vulnerabili e quali no, senza aprirli e esaminare i circuiti interni. I produttori spereranno di progettare dispositivi USB in modo più sicuro per proteggere il loro firmware da eventuali modifiche in futuro. Tuttavia, nel frattempo, un'enorme quantità di dispositivi USB in natura sono vulnerabili alla riprogrammazione.
Questo è un vero problema?
Tuttavia, questo problema non è probabilmente qualcosa che ti capiterà in qualunque momento presto. In un senso quotidiano, probabilmente non è necessario visualizzare il controller Xbox del tuo amico o altri dispositivi comuni con molto sospetto. Tuttavia, questo è un difetto centrale nella stessa USB che dovrebbe essere risolto.
Come puoi proteggerti
Dovresti fare attenzione quando gestisci dispositivi sospetti. Nei giorni del malware AutoPlay di Windows, occasionalmente si sentiva parlare di unità flash USB lasciate nei parcheggi aziendali. La speranza era che un dipendente prendesse l'unità flash e la collegasse a un computer aziendale, e quindi il malware dell'unità si avvia automaticamente e infetta il computer. Ci sono state campagne di sensibilizzazione su questo, incoraggiando le persone a non prendere dispositivi USB dai parcheggi e collegarli ai loro computer.
Con AutoPlay ora disabilitato di default, tendiamo a pensare che il problema sia risolto. Ma questi problemi del firmware USB mostrano che i dispositivi sospetti possono essere ancora pericolosi. Non raccogliere dispositivi USB dai parcheggi o dalla strada e collegarli.
Quanto dovresti preoccuparti dipende da chi sei e cosa stai facendo, ovviamente. Le aziende con segreti aziendali o dati finanziari importanti potrebbero voler prestare particolare attenzione a ciò che i dispositivi USB possono collegare a quali computer, impedendo la diffusione delle infezioni.
Sebbene questo problema sia stato visto finora solo negli attacchi proof-of-concept, espone un enorme difetto di sicurezza nei dispositivi che usiamo ogni giorno. È qualcosa da tenere a mente, e - idealmente - qualcosa che dovrebbe essere risolto per migliorare la sicurezza della stessa USB.
