Posts

Showing posts from May, 2023

Andmeturve (14. nädal)

  Füüsilised turvariskid (USB seadmed) Aina rohkem tuleb turule erinevaid USB ühendusega vidinaid, mida on võimalik kasutada pahatahtlikuks infokogumiseks, seadmetele ligipääsemiseks või nende rikkumiseks.  Tehnikauudistes on viimasel ajal palju juttu olnud erinevatest "pentest" tööriistadest, mis on muutunud ka lihtinimesele väga kättesaadavaks, näiteks Flipper Zero või Hak5-e Rubber Ducky ja O.MG kaabel. Netist annab leida piisavalt õppematerjale, et nende kasutamiseks ei pea olema eriline häkker. Isegi IT-pädevale inimesele ei pruugi pähe tulla, et suvaline maast leitud USB kaabel võib tegelikkuses olla pahatahtlik seade. Järjest rohkem märkab ka avalikes kohtades (bussid, kaubanduskeskused, kohvikud, koolid) USB laadimispesi, mida paljud inimesed igapäevaselt kasutavad. Mida teha selle ohu maandamiseks? Tehnoloogia: Kasuta ainult usaldusväärseid USB seadmeid. Ära kasuta avalikke USB laadimispesasid. Süsteemilogid varasemalt ühendatud seadmetest. Kontrolli arvuti USB pesas