Kilka ciekawostek z dziedziny bezpieczeństwa pamięci USB

Zagrożenia związane z niepowołanym dostępem do danych zgromadzonych na pamięciach USB oraz niebezpieczeństwa czyhające na nieostrożnych użytkowników przypadkowych pendrive’ów pozostają od lat niezmienne. Do dyspozycji mamy jednak wiele mniej lub bardziej udanych rozwiązań ochronnych — oto kilka ciekawostek z tej dziedziny.

Niedawno ogromną popularnością cieszył się USB killer v2.0, czyli urządzenie zdolne do fizycznego niszczenia komputerów po jego podłączeniu do interfejsu USB. Dziś przedstawimy dwa ciekawe rozwiązania, z których jedno mogłoby uchronić nas nie tylko przed „zabójcą” komputerów, ale również przed dowolną infekcją pochodzącą z pamięci USB.

Fizyczna ochrona USB

3 Digits Combination USB Flash Drive Security Lock to, jak wskazuje sama nazwa, fizyczne zabezpieczenie przeznaczone do ochrony nośników USB przed niepowołanym użyciem.

USB Security Lock (źródło: usb.brando.com)

Urządzenie jest wyposażone w zamek szyfrowy (kombinacja 3 cyfr) i pozwala na fizyczne zablokowanie możliwości podłączenia napędu do jakiegokolwiek urządzenia. W taki sposób możemy ochronić nasze urządzenie USB przed ingerencją (odczytem lub modyfikacją jakichkolwiek danych) za strony przypadkowego intruza.

Sanityzacja nośników przed użyciem

Nieco inne zastosowanie ma natomiast CIRCLean. Ten projekt opracowany przez Computer Incident Response Center Luxembourg pozwala na szybkie i wygodne dotarcie do treści zawartych na dowolnym nośniku USB bez narażania się na typowe zagrożenia z tym związane. CIRCLean może nas nawet ochronić przed słynnym USB killerem — spójrzmy więc jak to działa.

CIRCLean — zasada działania

W skrócie CIRCLean to oprogramowanie, które pozwala na przekształcenie platformy RaspberryPi w stację unieszkodliwiającą wszystkie potencjalne zagrożenia znajdujące się na niezaufanym urządzeniu USB.

Sanityzacja odbywa się przez podłączenie nieznanego urządzenia do jednego z portów USB i przeniesienie jego zawartości w bezpieczny sposób na inny nośnik USB. Potencjalnie niebezpieczne dokumenty, takie jak PDF, są w trakcie całego procesu konwertowane na inne bezpieczniejsze formaty tak, by można było dotrzeć do pierwotnych treści bez konieczności podłączania potencjalnie niebezpiecznego/zainfekowanego urządzenia.

Biorąc pod uwagę to, że nawet najlepsze oprogramowanie antywirusowe nie da nam pełnej ochrony w trakcie korzystania z danych i dokumentów nieznanego pochodzenia, taki pomysł może być rzeczywiście bardzo skuteczny i może nas nawet uchronić przed atakami 0-day.

Ocenę praktycznej przydatności tego typu rozwiązań pozostawiam czytelnikom — zachęcam również do dzielenia się własnymi przemyśleniami na temat bezpieczeństwa pamięci USB, które od lat stanowi niezmiennie poważne wyzwanie.

— Wojciech Smol