USB डिवाइस एक "अचानक" खतरा हैं

हनीवेल के एक नए अध्ययन में पाया गया कि हटाने योग्य यूएसबी ड्राइव "अचानक" एक खतरा पैदा करते हैं, जिसे औद्योगिक प्रक्रिया नियंत्रण नेटवर्क की सुरक्षा के लिए "महत्वपूर्ण और जानबूझकर" के रूप में वर्णित किया गया है।

रिपोर्ट में कहा गया है कि कम से कम 44% विश्लेषण किए गए यूएसबी ड्राइव ने कम से कम एक सुरक्षा-धमकी वाली फ़ाइल का पता लगाया और अवरुद्ध किया। खोजी गई फ़ाइलों का एक चौथाई (26%) गंभीर नुकसान पहुंचाने में सक्षम था, जिसके परिणामस्वरूप ऑपरेटर परिचालन की प्रगति को देखने या प्रबंधित करने की क्षमता खो सकते हैं। ज्ञात खतरों में ट्राइटन, मिराई, जैसे स्टक्सनेट वर्म के विभिन्न रूप थे। एक तुलनात्मक विश्लेषण से यह भी पता चला है कि पारंपरिक मैलवेयर सुरक्षा उपकरण 11% तक का पता नहीं लगा सकते थे।

यह देखते हुए कि कॉर्पोरेट नेटवर्क तक पहुंच को संरक्षित करने और प्रतिबंधित करने के कार्य को पारंपरिक रूप से डिवाइस नियंत्रण से अधिक ध्यान दिया जाता है, हटाने योग्य यूएसबी ड्राइव से संगठनों की भेद्यता और भी स्पष्ट हो जाती है।

और अक्सर बहुत कम ध्यान दिया जाता है। इसलिए, 2016 के अमेरिकी राष्ट्रपति चुनाव के साथ एक सनसनीखेज विषय डेमोक्रेटिक पार्टी के मेल सर्वर (डीएनसी) को भारी मात्रा में पत्राचार की चोरी से हैक कर रहा था। डेमोक्रेट और अधिकारियों के अनुसार, हैकिंग रोमानिया से की गई थी, और रूसी हैकर्स या विशेष सेवाओं ने मामले में भाग लिया था, और यह चुनावों में हस्तक्षेप करने की कोशिश के लिए किया गया था - और अन्य सभी संस्करण एक "साजिश सिद्धांत" से ज्यादा कुछ नहीं हैं।

घोटाले की तकनीकी पृष्ठभूमि का एक वैकल्पिक अध्ययन, योग्य विशेषज्ञों के स्वतंत्र समूहों द्वारा खुफिया, फोरेंसिक और फोरेंसिक में अनुभव के साथ किया गया था। विशेषज्ञों के निष्कर्ष कथित रूप से हैक की गई सामग्री की मात्रा और डेटा ट्रांसफर दर के आकलन पर आधारित थे। मेटाडेटा के विश्लेषण से पता चला है कि 5 जुलाई 2016 की शाम को DNC सर्वर से 1976 मेगाबाइट डेटा डाउनलोड किया गया था। ऑपरेशन में 87 सेकंड लगे, जिसका मतलब है कि 22.7 एमबी / एस का डेटा ट्रांसफर रेट। एक ही समय में, एक भी इंटरनेट सेवा प्रदाता नहीं है कि 2016 में एक हैकर इतनी गति से डेटा स्थानांतरित करने की अनुमति दे सकता है, और यहां तक ​​कि रोमानिया के लिए एक ट्रान्साटलांटिक स्थानांतरण के माध्यम से भी। 2016 की पहली छमाही में उच्चतम औसत आईएसपी गति एक्सफ़िनिटी और कॉक्स कम्युनिकेशंस प्रदाताओं द्वारा प्राप्त की गई और क्रमशः 15.6 और 14.7 एमबी / एस का औसत रहा। उच्च गति के साथ पीक गति रुक-रुक कर दर्ज की गई, लेकिन अभी भी आवश्यक 22.7 मेगाबाइट प्रति सेकंड तक नहीं पहुंची है। इसका मतलब है कि बाहरी हैकिंग के लिए आवश्यक गति अभी भी अप्राप्य है, जो बाहर से मेल सर्वर को हैक करने के सिद्धांत का खंडन करती है।

उसी समय, USB 2 फ्लैश ड्राइव का उपयोग करते समय 23 एमबी / एस एक विशिष्ट अंतरण दर है! इसके अलावा, विशेषज्ञों का मानना ​​है कि इंटरनेट पर प्रसारण के लिए चुराए गए डेटा की मात्रा बहुत बड़ी है। यह सब हमें यह निष्कर्ष निकालने की अनुमति देता है कि DNC मेल सर्वर से डेटा की चोरी एक ऐसे व्यक्ति द्वारा की गई थी, जिसके पास बाहरी USB ड्राइव पर डेटा स्थानांतरित करके सर्वर तक भौतिक पहुंच थी।

इतना समय पहले नहीं, एक और बहुत ही दिलचस्प अध्ययन एडिलेड विश्वविद्यालय के ऑस्ट्रेलियाई विशेषज्ञों द्वारा प्रकाशित किया गया था। उन्होंने 50 से अधिक कंप्यूटर और बाहरी USB हब का परीक्षण किया और पाया कि उनमें से 90 प्रतिशत से अधिक बाहरी USB डिवाइस पर सूचना स्थानांतरित करते हैं जो डेटा ट्रांसफर के लिए एक सीधा गंतव्य नहीं है। युवल यारोम ने कहा, " यह माना जाता था कि चूंकि जानकारी केवल USB डिवाइस और कंप्यूटर के बीच सीधे तरीके से प्रसारित की जाती है, इसलिए इसे संभावित रूप से समझौता किए गए उपकरणों से सुरक्षित रखा जाता है ," लेकिन हमारे शोध से पता चला है कि यदि दुर्भावनापूर्ण डिवाइस पड़ोसी पोर्ट से एक से जुड़े हैं। एक ही बाहरी या आंतरिक USB हब, यह संवेदनशील जानकारी किसी दुर्भावनापूर्ण डिवाइस द्वारा अपहरण की जा सकती है । ” शोधकर्ताओं ने पता लगाया है कि पाइप में पानी के प्रसार के समान, यूएसबी हब के अंदर क्रॉस्टकॉक लीक हो रहा है, जिसका मतलब है कि आप यूएसबी पोर्ट पर पड़ोसी पोर्ट का उपयोग दुर्भावनापूर्ण तरीके से डेटा चोरी करने के लिए कर सकते हैं। परिकल्पना की पुष्टि करने के लिए परीक्षण के रूप में, शोधकर्ताओं ने पड़ोसी यूएसबी कीबोर्ड इंटरफ़ेस से प्रत्येक कीस्ट्रोक को पढ़ने के लिए प्लग-इन यूएसबी कनेक्टर के साथ एक संशोधित सस्ती डिवाइस का उपयोग किया, जिसके बाद ब्लूटूथ के माध्यम से दूसरे कंप्यूटर पर इंटरसेप्ट किया गया डेटा भेजा गया।

ऑस्ट्रेलियाई विश्वविद्यालय में एक अध्ययन और एक डीएनसी सर्वर से मेल पत्राचार के रिसाव के विश्लेषण से सीधे संकेत मिलता है कि हाल के वर्षों में यूएसबी उपकरणों के उपयोग से जुड़े डेटा रिसाव के स्तर को भूलने और कम करने की प्रवृत्ति स्पष्ट रूप से गलत और यहां तक ​​कि हानिकारक है। हां, आज तत्काल संदेशवाहक और क्लाउड स्टोरेज उपयोग में हैं, लेकिन अच्छे पुराने USB इंटरफ़ेस और गीगाबाइट के एक जोड़े के लिए एक आदिम फ्लैश ड्राइव अभी भी किसी भी संगठन में हर संभावित हमलावर के लिए उपलब्ध है, जिसका मतलब है कि गोपनीय जानकारी चोरी करने के लिए उनका उपयोग अभी भी प्रासंगिक है, और इसके अलावा, यह बहुत कुछ है बादलों और मेल के माध्यम से बाहरी परिधि या डंपिंग डेटा के माध्यम से हमला करने की तुलना में सरल और अधिक प्रभावी है। इसके अलावा, एक हटाने योग्य यूएसबी ड्राइव से मैलवेयर हमले की संभावना को संभावित खतरे के रूप में भी ध्यान में रखा जाना चाहिए।

कुछ संगठनों ने जो कई वर्षों से यूएसबी के खतरे को नजरअंदाज किया है, अभी भी समस्या मिलती है। जैसा कि वे कहते हैं, बाद में कभी नहीं से बेहतर। इसलिए, 2018 के वसंत में, आईबीएम ने अपने कर्मचारियों को हटाने योग्य भंडारण उपकरणों के उपयोग से प्रतिबंधित कर दिया । ग्लोबल सीआईओ कर्मचारियों के लिए एक निर्देश में, शामला नायडू ने कहा कि कंपनी " सभी हटाने योग्य पोर्टेबल भंडारण उपकरणों (यूएसबी, एसडी कार्ड, फ्लैश ड्राइव) में डेटा ट्रांसफर पर प्रतिबंध लगाने की प्रथा का विस्तार कर रही है ।" हटाने योग्य भंडारण उपकरणों के नुकसान या गलत उपयोग से संभावित वित्तीय और प्रतिष्ठित क्षति को एक तर्क के रूप में उद्धृत किया गया था। कट्टरपंथी दृष्टिकोण केवल USB पर प्रतिबंध लगाने का था। उसी समय, डेवलपर्स को डेटा भंडारण और ट्रांसमिशन के लिए अपने स्वयं के क्लाउड सिंक्रनाइज़ेशन और एक्सचेंज सेवा का उपयोग करने की सिफारिश की गई थी।

एक ऑनलाइन रिटेलर, Amazon.com, वैश्विक अर्थव्यवस्था का एक और राक्षस, अमेरिकी और भारत में संदिग्ध कर्मचारियों को बाहर करने के लिए गया था, जो कथित तौर पर अवैध रूप से इनसाइडर डेटा तक पहुंच प्राप्त करने के लिए था, स्वतंत्र विक्रेताओं को अंदरूनी जानकारी को लीक करने वाले कर्मचारियों द्वारा धोखाधड़ी का मुकाबला करने के नाम पर। धोखाधड़ी और लीक को रोकने के लिए, अमेज़ॅन ने आंतरिक डेटाबेस को खोजने के लिए तकनीकी सहायता स्टाफ की क्षमता को सीमित कर दिया है, और यूएसबी पोर्ट के उपयोग पर भी प्रतिबंध लगा दिया है।

हमें नहीं पता है कि आईबीएम और अमेज़ॅन द्वारा यूएसबी को अवरुद्ध करने के लिए क्या तरीके और साधन चुने गए थे, लेकिन यह जानकारी देते हुए कि आईबीएम व्यक्तिगत कर्मचारियों के लिए यूएसबी पोर्ट को अवरुद्ध करते समय अपवाद प्रदान करने की संभावना के बारे में सोचता है, यह शायद ही पूर्ण रूप से विकसित डीएलपी उत्पाद है।

दुर्भाग्य से, डीएलपी के रूप में तैनात कई समाधान अभी भी यूएसबी इंटरफेस के साथ काम करते हैं और डिवाइस मैनेजर स्तर पर इसके माध्यम से जुड़े होते हैं, बस डिवाइस को एप्लिकेशन स्तर पर डिस्कनेक्ट कर रहे हैं, या डिवाइस ड्राइवर को शुरू करने से रोकते हैं। इस तरह की "सुरक्षा" न केवल स्पष्ट रूप से कमजोर है, बल्कि संभावित रूप से खतरनाक भी है, क्योंकि यह सुरक्षा की झूठी भावना पैदा करता है - और निश्चित रूप से किसी भी तरह से यूएसबी फ्लैश ड्राइव से कंप्यूटर पर हमला करने से मैलवेयर को रोकता नहीं है।

USB इंटरफ़ेस के उपयोग से जुड़े खतरों की उच्च-गुणवत्ता के निष्प्रभावीकरण को USB इंटरफ़ेस के माध्यम से कनेक्ट किए गए उपकरणों के लिए निगरानी और अभिगम नियंत्रण कार्यों के एक लचीले संयोजन के माध्यम से प्राप्त किया जाता है, जो कि USB द्वारा स्टोरेज डिवाइस के रूप में वर्गीकृत नहीं किए गए उपकरणों को नियंत्रित करने के लिए USB इंटरफ़ेस को स्वयं नियंत्रित करता है, लेकिन जो एक संभावित रिसाव चैनल हैं डेटा या मैलवेयर प्रवेश।

अंत में, मैं यह नोट करना चाहता हूं कि हमारे डिवाइसलॉक डीएलपी उत्पाद, संस्करण डिवाइसलॉक 5.5 के बाद से, 2003 में वापस प्रकाशित किया गया, यूएसबी और फायरवायर बंदरगाहों का पूर्ण नियंत्रण प्रदान करता है। डिवाइसलॉक डीएलपी का उपयोग आंतरिक घुसपैठियों द्वारा यूएसबी डिवाइस, रिमूवेबल ड्राइव, डिस्क और अन्य जुड़े बाहरी उपकरणों के साथ-साथ प्रिंट चैनल, ई-मेल, इंस्टेंट मैसेंजर, फाइल-शेयरिंग सेवाओं और अन्य डेटा ट्रांसफर चैनलों के माध्यम से जानकारी की चोरी को रोकता है। इसके अलावा, डिवाइसलॉक डीएलपी में इवेंट लॉगिंग और छाया प्रतिलिपि के लिए समर्थन कानूनी प्रलेखन और विशिष्ट डेटा कॉपी करने के उपयोग के प्रयासों और तथ्यों का सबूत प्रदान करता है।