Mis on BadUSB
Kujuta ette USB-pulka, mis välimuselt ei erine millegagi tavalisest. Ühendad arvutiga — aga arvuti jaoks ei ole see mälupulk. See esitleb end klaviatuurina. Ja klaviatuuri arvuti usaldab: ei küsi luba, ei skanni viirusetõrjega, vaid lihtsalt kuulab.
Selline seade “trükib” sekunditega käske kiiremini, kui inimene reageerida jõuab. Trükitud käsud jooksevad sinu kasutaja õigustes — arvuti vaatest istub klaviatuuri taga lihtsalt väga kiire inimene.
See ei ole teooria ega film. Selliseid seadmeid müüakse vabalt paarikümne euro eest ja kiip mahub ära mälupulga, laadimisjuhtme, adapteri või isegi arvutihiire sisse.
Miks riskitase on „kõrge”: seade on odav, vabalt müügil ja rünne ei eelda ründajalt konkreetset huvi just sinu vastu — piisab, kui keegi külvab pulki ja ootab uudishimu. Erinevalt sihitud rünnetest võib see tabada igaüht.
Kolm asja, mida enamik ei tea
1. Viirusetõrje skannimine ei aita. Viirusetõrje otsib pahatahtlikke faile. BadUSB ei too kaasa ühtegi faili — ta trükib. Trükkimine ei ole viirus ja klaviatuuri sisendit viirusetõrje ei kontrolli.
2. Välimus ei ütle midagi. Saatjaga laadimisjuhe või klaviatuurina esinev pulk näeb väliselt välja täpselt nagu päris. Erinevus on kiibi sees, mida palja silmaga ei näe. Ka kaal ja tunnetus on samad.
3. Sekunditest piisab. Käsud jõuavad joosta enne, kui jõuad kohvitassi käest panna. Pärast seda võib arvutis olla püsiv tagauks — ja kõik näeb edasi täiesti tavaline välja.
Kuidas selline ese sinuni jõuab
See rünne on ehitatud inimliku uudishimu peale — ja uudishimu töötab. Illinoisi ülikooli teadlased jätsid 2016. aastal ülikoolilinnakusse ligi 300 mälupulka: peaaegu pooled ühendati arvutiga, esimene juba vähem kui kuue minutiga.
Tüüpilised teed:
- “Kaotatud” pulk parklas, koridoris, postkastis — leidja tahab vaadata, kelle oma see on;
- Kingitus või messikraam — logoga pulk, “tasuta” laadimisjuhe;
- Asendatud ese — sinu enda juhe vahetatakse koosolekuruumis samasuguse vastu;
- Kasutatud tehnika — ostetud või annetusena saadud klaviatuur, hiir, adapter.
Kuidas end kaitsta
Igaüks:
- Ära ühenda leitud, kingitud ega tundmatut USB-eset tööarvutiga. Mitte kunagi, mitte “korraks vaatamiseks”.
- Kui leiad kahtlase eseme — tee foto, pane kirja, kust see tuli, ja hoia eraldi. Ära anna teistele edasi.
- Kasuta ainult enda ostetud juhtmeid ja tarvikuid. Avalikus kohas laadi seinalaadijast, mitte võõrast USB-pesast.
Organisatsioon — kogudus, MTÜ, väikefirma:
- Kehtesta lihtne reegel: võõras USB = ei ühendata. Kirjuta see ühe lausega töökorda — reegel, mida pole kirjas, ei kehti.
- Piira tehniliselt: Windowsi, Defenderi ja Intune’i seadmekontrolliga saab tundmatud USB-seadmed automaatselt blokeerida. See ei ole seesama skannimine, mis eespool ei aidanud — see on ukse ette pandud reegel: seade, mida pole lubatud loendis, ei saa üldse sõna. Nii ei sõltu kaitse inimese mälust ega väsimusest.
Kui juba ühendasid
Ära süüdista ennast — see rünne ongi tehtud tavalise inimese uudishimu peale, mitte rumaluse. Tee nii:
- Ühenda arvuti võrgust lahti (WiFi välja, kaabel seinast). Ära lülita arvutit välja.
- Vaheta teisest seadmest ära olulised paroolid — e-post ennekõike.
- Võta ühendust IT-toe või meiega. Mida kiiremini, seda väiksem võimalik kahju.
Allikad: Tischer jt, „Users Really Do Plug in USB Drives They Find”, IEEE S&P 2016; Nohl & Lell, „BadUSB — On Accessories that Turn Evil”, Black Hat 2014.