Mit teszünk a földön talált USB-kulcsokkal?

A kiváncsiság sokkal erősebb, mint bármilyen biztonságtudat vagy hackerektől és rosszindulatú személyektől való félelem, derült ki a US Department of Homeland a felméréséből. A felmérés során USB-stickeket és merevlemezeket helyeztek különböző vállalatokba, mely bizonyítja hogy milyen könnyű a hackereknek elkerülni az intézmények tűzfalait vagy a biztonsági előírásokat.

A teszt során több pendrive-ot és merevlemezt helyeztek el különböző állami intézmények és magánvállalatok parkolóiba vagy épületeibe. A megtalálók 60%-a csatlakoztatta az eszközöket a munkahelyükön lévő számítógépekhez. Abban az esetben, ha az eszköz egy hivatalos logót is tartalmazott, a telepítési ráta 90% volt.

A felmérés azt a benyomást kelti, hogy az adatbiztonság még gyerekcipőben jár: az emberek többsége képes áthágni a biztonsági előírásokat, csak azért, hogy egy minimiális haszonhoz jusson, ugyanis egy átlagos pendrive ára nem haladja meg a 10 dollárt.

„Az emberiség még nem találta fel azt az eszközt, mely védelmet biztosítson a butaság ellen”, mondta Mark Rasch, a virginiai Falls Churcs IT Biztonsági Igazgatója.

A lényeg az, hogy az idegen USB drive-ok, memóriakártyák, CD-k vagy más hordozható eszközök használata veszélyekkel jár a hálózat biztonságára nézve. A talált kütyük kukába dobásával elkerülhető a vírusok vagy malware fertőzések okozta veszélyek.

USB eszközök okozzák a vírusos fertőzések 27%-át

A Panda Labs cég felmérte a kis- és középméretű vállalatok biztonságát. 20 országban műkődő 10470 cég vett részt a felmérésen, melynek során a következőket állapították meg:
- a malware fertőzések 30%-a USB portokon csatlakoztatott eszközökön történik
- a 2010-ben megjelent vírusok 25%-a úgy volt kialakítva, hogy USB-n keresztül terjedjenek
- a 2009-es év folyamán a vállalatok 40%-a könyvelt el legalább egy vírusos fertőzést

Ha eddig az e-mailen továbbított vírusos fertőzések száma jóval nagyobb volt, mint a pendriveokon vagy egyéb USB-n terjedő vírusos fertőzéseké, a kutatók szerint az utóbbiak megsokszorozódtak és hamarosan felülmúlják az előzőeket.

A legismertebb USB-n terjedő vírusok közé tartozik a Conficker, Stuxnet és a Downadup.

Ezen vírusok terjedését megkönnyíti az AutoRun funkcionalitás, mely lehetővé teszi a rosszindulatú kód futtatását a felhasználó tudta nélkül. A biztonsági fejlesztők már jó ideje hangoztatják az AutoRun jelentette veszélyeket és néhány eszközt is létrehoztak a kódok automatikus elindításának megakadályozására. Egy ilyen eszköz az Endpoint Protector által fejlesztett Autorun Disable, mellyel ki lehet kapcsolni az egyes hordozható tárolók (USB, CD/DVD és egyéb belső vagy külső tárolóeszközök) Autorun funkcióját az eszköz típusa vagy a különböző lemezek betűje szerint. A szoftver védelmet nyújt az Autorun.inf-ben rejtőző vírusok ellen és ingyenesen letölthető innen.

A tanulmány során arra a következtetésre lehet jutni, hogy a hackerek egyre inkább próbálkoznak a portok és high-tech eszközök használatával támadásokat kezdeményezni, ezért a vállalatok nagyobb figyelmmel kéne kövessék a hordozható eszközök használatát.

Kerüld el a hálózatban terjedő malware-okat

Ha azon rendszergazdák közé tartozol, akik fertőzetlenül, tisztán szeretik tartani a hálózatot, akkor a következő sorok neked szólnak.

A több ezer eurós megoldások, amelyek a hálózatot kéne védjék külső támadások esetén, rég idejét múlták. Ha megkérdeznénk az IT-biztonsági szakértőket, hogy melyek a malware-ok terjedésének főbb forrásai, több mint valószínő, hogy a következő válaszokat kapnánk: spam, e-mail, weboldal és a hordozható eszközök. Ha van egy akármi (vírus, malware, féreg) elleni megoldásotok, vessetek egy pillantást a log-okra és jelentésekre. Észrevehető, hogy nagyon sok esetben a “nem kívánt vendégek” hordozható eszközökön keresztül jöttek be. Ez a Windows “Auto Play” funkciójának köszönhető, mely ellenőrzi a fájlok típusát, hogy tudja milyen alkalmazást használjon a megnyitásukhoz.

Eképpen a malware-ok futtatásra kerülnek minden alkalommal, amikor egy USB stick-et vagy más hordozható eszközt csatlakoztatunk a géphez. Különböző gyártók próbáltak javítani a helyzeten és olyan megoldásokat fejlesztettek ki, amelyekkel védeni lehet a PC-ket és Notebook-okat. A megoldás segítségével minden egyes csatlakoztatott hordozható eszköz ellenőrízhető, engedélyezhető vagy letiltható egy egyszerű felület használatával.

Arról, hogy hogyan válassz magadnak megfelelő megoldást, egy következő bejegyzésben olvashatsz.