Sicurezza USB: BadUSB, juice jacking e abitudini sicure

Il juice jacking descrive il rischio che un punto di ricarica USB pubblico, come uno trovato in un aeroporto, un bar o sui mezzi pubblici, possa essere modificato per tentare anche di accedere ai dati di un telefono o di un altro dispositivo mentre si ricarica, poiché una normale porta USB può trasportare sia potenza sia dati sullo stesso connettore. In pratica, gli incidenti reali confermati sono rari, ma il rischio di fondo è abbastanza reale che diverse organizzazioni per la sicurezza pubblica abbiano emesso avvisi generali a riguardo nel corso degli anni.

Un telefono che mostra un messaggio chiedendo se fidarsi di un computer collegato, o che offre opzioni come solo ricarica o trasferimento file, mostra esattamente il tipo di protezione costruita per proteggere da questo scenario, e scegliere l'opzione solo ricarica, quando offerta, è una scelta predefinita sensata a una porta pubblica sconosciuta.

Molte organizzazioni impostano politiche che limitano o bloccano i dispositivi di storage USB sui computer di lavoro, e queste politiche esistono per motivi che vanno oltre gli attacchi in stile BadUSB in particolare. Una porta USB senza restrizioni è anche un modo semplice perché i dati escano da una rete aziendale su una chiavetta personale, o perché software dannoso entri in una rete da un dispositivo infetto portato dall'esterno, aggirando completamente i controlli di sicurezza basati sulla rete.

Dove esistono tali politiche, di solito si applicano tramite una combinazione di restrizioni fisiche sulle porte, software che permette solo tipi di dispositivo approvati, e regole su quali dispositivi il personale può collegare. Seguire la politica USB di un ambiente di lavoro, anche quando sembra scomoda per un compito specifico, di solito serve a proteggere da una categoria di rischio reale e ben compresa piuttosto che essere una restrizione arbitraria.

Alcune organizzazioni vanno oltre e disabilitano completamente le porte USB sui computer desktop, oppure forniscono al personale che ha davvero bisogno di storage portatile solo dispositivi approvati e gestiti centralmente. Altre si affidano a software che riconosce identificativi di dispositivo approvati e ignora silenziosamente tutto il resto, il che permette ad accessori normali come tastiere e mouse di continuare a funzionare bloccando i dispositivi di storage non riconosciuti, senza che il personale debba cambiare affatto le proprie abitudini quotidiane.

La maggior parte dei rischi legati all'USB può essere gestita con un piccolo insieme di abitudini coerenti, senza bisogno di alcuna conoscenza tecnica speciale.

• Non collegare mai a un computer personale o di lavoro un dispositivo USB sconosciuto trovato in un luogo pubblico.
• Nei punti di ricarica pubblici sconosciuti, scegli un'opzione solo ricarica quando un telefono la offre, oppure usa un blocca dati.
• Mantieni aggiornati i sistemi operativi, poiché alcune protezioni contro gli attacchi basati su USB sono integrate nel software che gestisce come vengono riconosciuti i dispositivi collegati.
• Segui la politica USB della tua organizzazione al lavoro, anche se a volte sembra restrittiva per un compito specifico.
• Compra cavi e accessori da fonti di fiducia, poiché l'aspetto esterno di un cavo non rivela nulla su cosa fa elettricamente, come trattato nella nostra guida su come scegliere i cavi USB.

Caricare il telefono a una porta USB pubblica è davvero pericoloso?

I casi reali confermati sono rari, ma il rischio di fondo esiste perché una connessione USB standard può trasportare sia potenza sia dati. Scegliere un'opzione solo ricarica, quando offerta, elimina del tutto la preoccupazione.

Un antivirus può rilevare un attacco BadUSB?

In genere no, poiché l'attacco funziona facendo identificare un dispositivo come qualcos'altro, come una tastiera, piuttosto che tramite un file che il software di sicurezza normalmente scansionerebbe.

Vale la pena comprare blocca dati USB?

Sono economici ed eliminano qualsiasi incertezza sull'accesso ai dati quando ci si carica da una porta pubblica sconosciuta, quindi sono una precauzione ragionevole per chi viaggia spesso.

Perché il mio posto di lavoro blocca le chiavette USB?

Tipicamente per impedire che i dati escano dall'organizzazione su un dispositivo personale e per impedire che malware entri nella rete da un dispositivo esterno, entrambi rischi ben compresi e comuni.