USB-stick kan als wapen dienen
De computer waar de stick in wordt gestoken, 'ziet' bijvoorbeeld een draadloos toetsenbord of ander apparaat, in plaats van een gewone USB-stick. Zo kan een ogenschijnlijk onschuldige USB-stick zich voordoen als toetsenbord en kwaadaardige code in de PowerShell interface ingeven. Op die manier kan een cybercrimineel de controle over een pc overnemen zonder zelf bij het apparaat in de buurt te komen.
Shutterstock
Shutterstock
Tegenmaatregelen
De meeste beveiligingssuites bevatten een module waarmee USB-sticks worden gecontroleerd op malware. Deze modules controleren echter niet de firmware van een USB-apparaat, en juist daarin bevindt zich het probleem met deze aanval. De Duitse beveiligingsfirma G DATA heeft, als eerste securityleverancier ter wereld, een oplossing voor dit gevaar in de vorm van G DATA USB KEYBOARD GUARD. Deze tool is nu gratis te downloaden.
Bestrijden mèt de gebruiker
Het hulpmiddel biedt bescherming tegen de meest voor de hand liggende aanvalswijze met dit beveiligingslek: USB-sticks die zich voordoen als USB-toetsenbord. Als een pc een nieuw USB-toetsenbord detecteert, wordt de toegang tot het systeem verhinderd. Eerst wordt aan de gebruiker gevraagd of er inderdaad een toetsenbord is ingeplugd. De gebruiker kan nu bevestigen dat dit het geval is en het toetsenbord toegang geven tot het systeem. Zo niet, dan is een gemanipuleerde USB-stick ingestoken en kan die uitgenomen en vernietigd worden.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee