Hvis du kommer over en USB-stasjon som dette, ikke la den komme nær PC-en din

Ikke koble til tilfeldige USB-enheter er et av de beste sikkerhetstipsene gjennom tidene. Du har ingen anelse om hva som kan være på den, ingen anelse om hvor den kom fra, og i mange situasjoner setter du deg opp for en dårlig opplevelse.

En tilfeldig USB-enhet kan være tom eller se uskyldig ut, men noen ser mer åpenbart farlige ut enn andre, som USBKill V4.

Hva er en USBKill-stasjon?

Plugg dette inn, og du kommer til å få en dårlig tid

USBKill V4 er ikke som andre farlige USB-enheter, som USB Rubber Ducky. Det er et verktøy for tastetrykkinjeksjon som kan kjøre kode på maskinen din.

Det er en annen type problem. Når den er koblet til, trekker den strøm fra USB-porten, multipliserer den, og lader deretter ut den overspenningen direkte inn i datalinjene — noe som vanligvis deaktiverer en ubeskyttet enhet umiddelbart. Enda verre, hele prosessen skjer på et øyeblikk og kan forårsake permanent skade på en enhet.

Den kraftigste USBKill noensinne. Nye ustoppelige angrepsmoduser. Fjernstyrt. Den ultimate pentesting-enheten.

Saken er at selskapet USBKill ikke markedsfører USB-en som noe annet enn et USB-maskinvarestresstestsett. Den brukes ofte av maskinvareprodusenter og pentestere for å sjekke hvordan enheter tåler strømstøtangrep; USBKill V4 er et helt legitimt verktøy i så måte.

USB-portherding er en reell bekymring for visse industrier og enkeltpersoner — men et angrep som dette kan være ekstremt vanskelig å beskytte seg mot.

Hvordan USBKill V4 faktisk fungerer

Blokker USB-portene dine

USBKill V4 kan levere nok strøm til å ødelegge enheten din umiddelbart. Det er ikke overdrivelse; V4s utgangsspenning er -215V pulserende ved 8Hz, opptil 300 sykluser.

Ja, du leste riktig: det er en negativ spenning. Den negative spenningen utnytter det faktum at USB-porter overhodet ikke er ment å utsettes for negativ spenning, og å utsette dem for et -215V overspenningsoverfall overvelder alle sikkerhetsbeskyttelser som er designet for å stoppe overspenningspiksler.

Den faktiske prosessen for at USB Kill fungerer er ganske kul (med mindre det er maskinvaren din som blir målrettet). Kondensatorbanken inni lades opp fra portens 5V forsyning, deretter snur en inverterende ladningspumpekrets polariteten og multipliserer spenningen før den tømmes, og tar PC-en din med seg.

For å sette det i kontekst, leverer en standard USB-port 5V. V4 tar det, multipliserer det til rundt -215V, og sender det rett inn i datalinjene — omtrent 43 ganger spenningen porten er designet for å håndtere. Det er derfor det ikke er en gjenopprettbar situasjon.

Det finnes også flere USBKill-versjoner

Interessant nok finnes det flere versjoner av USBKill også. Jeg vet at tittelen er "USBKill V4," men det refererer faktisk til "V4-rammeverket" som den falske USB-en bruker. USBKill tilbyr tre nivåer av killer-USB: Basic, Pro og Classic.

Som du kan se, er Pro-versjonen uten tvil den mest komplette, og tilbyr et betydelig utvalg av ekstra funksjoner utover den «enkle plugg-og-aktiver-enheten».

Pro-versjonen kan omgå USB-C- og Lightning-sikkerhetsprotokoller, noe som betyr at den teoretisk kan ødelegge Android- og iPhone-enheter, i tillegg til Apple MacBooks og så videre, samt alle Windows-bærbare datamaskiner, PC-er og lignende.

Faktisk er alt med en USB-port åpent, noe som er grunnen til at USBKill er så farlig.

Hvordan beskytte seg mot en USBKill-stasjon

I de fleste tilfeller, hvis noen har koblet en av disse enhetene til datamaskinen din eller en annen enhet, er det allerede for sent. Beskyttelsen mot USBKill trengs lenge før den når PC-porten din.

En del av beskyttelsen er å vite at trusselen fra USBKill for de fleste vanlige folk er å finne en tilfeldig enhet og plugge den inn. En funnet USB som gir etter for menneskelig nysgjerrighet... og bam! PC-en din er ødelagt.

Nå kan du gå for en USBKill Shield, produsert av USBKill. Den beskytter mot angrep fra USB-en, men selv om den utvilsomt er nyttig, befinner den seg definitivt i et mer nisjeområde av beskyttelse. Jeg vil si at de er mer nyttige på steder med delte datamaskiner, hvor du har større sannsynlighet for å møte et tilfeldig angrep av denne typen.

Mer praktisk: bare ikke koble til USB-enheter du ikke har kjøpt selv!