Care sunt riscurile de securitate principale când folosim stick-uri USB ?

Publicat de Codrin RAITA, 23 octombrie 2020, 15:50 / actualizat: 15 octombrie 2021, 14:43

Cei mai mulți oameni dețin probabil cel puțin o unitate USB, pe care o folosesc de obicei fie pentru a transfera date, fie ca o sursă de backup pentru documente sensibile. Alternativ, pe stick-urile USB pot fi stocate și fișiere legate de muncă, astfel încât să fie ușor de accesat în orice moment. Deci, dacă vă conectați unitatea flash doar la dispozitivele în care aveți încredere, nu ar trebui să existe motive de îngrijorare.

Din păcate, majoritatea oamenilor nu folosesc stickurile USB doar în medii sigure. De exemplu, studenții tind să folosească unități flash pentru a imprima materialele de studiu și alte documente la tipografii sau biblioteci ori le împrumută colegilor în diverse scopuri. Aceste practici nu se limitează doar la studenți. Întrucât nu puteți controla cum gestionează alte persoane securitatea dispozitivelor folosite, apar tot felul de riscuri.

Dacă vreunul dintre dispozitivele la care a fost conectat USB-ul este infectat cu programe malware, este foarte posibil ca unitatea dvs. să fie la rândul ei infectată sau ca fișierele dvs. să fi fost copiate în scopuri nefaste. Odată ce vă conectați stick-ul USB la propriul computer, malware-ul se va răspândi și pe acesta. Acest fenomen este cunoscut sub numele de contaminare încrucișată și este o modalitate obișnuită de răspândire a codului rău intenționat.

Un alt lucru pe care trebuie să-l aveți în vedere este tipul de date stocat pe astfel de unități. Deși probabil vă gândiți că este puțin probabil, există întotdeauna șansa să pierdeți sau să vă fie furat un stick USB. În cel mai rău caz, poate conține date ce pot fi exploatate de oricine le-a găsit sau le-a furat.

Exemplele enumerate mai sus sunt doar câteva dintre motivele pentru care unele companii, precum IBM, au optat pentru interzicerea completă a dispozitivelor de stocare amovibile, întrucât riscurile sunt prea mari.

Redactor: Codrin RAITA; Sursa: ESET Security Blog; Foto: CSOONLINE.com