ความนิยมของ USB และความเสี่ยงด้านความปลอดภัยไซเบอร์
USB Thumb Drive ถือเป็นภัยคุกคามหรือไม่?
USB Flash Drives ที่วางไว้ไม่ได้ดูแล ไม่ได้ปลอดภัยกว่าที่เชื่อมต่อเครือข่าย/โฮสต์ ไวรัส/แรนซัมแวร์อาจติดตั้งบน Drive แล้วทำลายการดำเนินงานขององค์กร แฮกเกอร์ใช้ USB ที่มีโค้ดอันตราย เมื่อเข้าถึงคอมพิวเตอร์ทางกายภาพได้
ความเสี่ยงของ Removable Media
สื่อที่ถอดถอนได้ (Removable Media) มีความเสี่ยงล้มเหลวโดยธรรมชาติ แม้ราคาถูกและสะดวก อุปกรณ์หลายตัวมีอายุการใช้งานยาว อาจล้มเหลวโดยไม่มีการแจ้งเตือนล่วงหน้า หากล้มเหลวและไม่มี Backup = สูญเสียข้อมูลสำคัญ
ทำไม USB จึงถือเป็นความเสี่ยง?
คอมพิวเตอร์ถูกโจมตีโดยการติดเชื้ออีกเครื่องผ่าน USB Drive ที่มีมัลแวร์ ตรวจจับเมื่อ USB ถูกเสียบ > ดาวน์โหลดมัลแวร์ลง Drive > ติดตั้งโค้ดอันตราย แม้จะเห็นความเสี่ยงชัดเจน กลยุทธ์ที่ดีคือป้องกันไม่ให้สูญหาย/ถูกขโมย
USB Drives ปลอดภัยหรือไม่?
รุ่นใหม่มีฟีเจอร์ความปลอดภัย เช่น Fingerprint Authentication ป้องกันการถูกแฮก ควรไม่ใช้ USB เดียวกันระหว่างงานและบ้าน (อาจแพร่เชื้อ/มัลแวร์)
USB Drives ถูกแฮกได้หรือไม่?
USB อุปกรณ์สามารถดักฟังกิจกรรมคอมพิวเตอร์ได้โดยไม่ถูกตรวจจับ หาก Firmware ถูกจัดการ นี่คือความเสี่ยงใหม่ที่นักเชี่ยวชาญคอมพิวเตอร์กล่าวว่ายากต่อการป้องกัน
ความเสี่ยงความปลอดภัยของ Removable Media (USB)
- Malware: พนักงานอาจแพร่มัลแวร์จากอุปกรณ์หนึ่งไปอีกอุปกรณ์โดยไม่รู้ตัว USB ทำให้ง่ายต่อการติดตั้งมัลแวร์ อุปกรณ์ติดเชื้อเพียงตัวเดียวสามารถเจาะเข้าเครือข่ายทั้งบริษัทได้
ความเสี่ยงด้านความปลอดภัยของ USB Drives
USB Drives ขนาดเล็กและทุกที่ มี 2 ความท้าทายใหญ่: 1) การรั่วไหลข้อมูล (Data Leakage) 2) ระบบถูกแฮกผ่านมัลแวร์/ไวรัส
USB Sticks ปลอดภัยหรือไม่?
อย่าเสียบ USB Stick ที่หาเจอในสาธารณะ เข้าไปในคอมพิวเตอร์ของคุณ รุ่นใหม่มี Fingerprint Authentication ช่วยป้องกันการถูกแฮก
USB Sticks ถูกแฮกได้หรือไม่?
ไม่ใช่แค่ USB Flash Drives อุปกรณ์อื่นๆ เช่น คีย์บอร์ด เมาส์ ชาร์จโทรศัพท์ หรือ HID อื่นๆ ก็อาจถูกจัดการโดยแฮกเกอร์ ผลลัพธ์: ขโมยข้อมูล ร้องค่าไถ่ ทำลายข้อมูล
Removable Devices (USB Thumb Drives) ถือเป็นภัยคุกคาม?
ใช่ ถือเป็นภัยคุกคามร้ายแรง ควรสแกนเอกสารสำคัญด้วยสแกนเนอร์สำนักงานเพื่อความปลอดภัย
ภัยคุกคามที่เกี่ยวข้องกับ USB
รายงาน Honeywell Industrial USB Threat Report: ความรุนแรงของการโจมตี USB ต่อระบบ OT (Operational Technology) เพิ่มขึ้น 2 เท่าใน 12 เดือนที่ผ่านมา
Thumb Drives ปลอดภัยหรือไม่?
ปลอดภัย หากใช้งานอย่างระมัดระวัง สิ่งสำคัญคือตระหนักว่า มันเสมอเป็นความเสี่ยงด้านความปลอดภัย
USB Flash Drive ถูกแฮกได้หรือไม่?
แฮก USB ต้องการแค่พอร์ต แฮกเกอร์อาจฝัง USB ไว้ในส่วนประกอบที่ต้องเสียบอยู่แล้ว เช่น ปลายสายคีย์บอร์ด เพื่อเข้าถึงเครือข่ายที่ละเอียดอ่อน
ตัวอย่าง Removable Media
CDs, DVDs, Blu-ray, USB Drives, Diskettes - นำออกจากคอมพิวเตอร์ขณะทำงานได้ ใช้ย้ายไฟล์ระหว่างคอมพิวเตอร์
ข้อความจริงเกี่ยวกับ Removable Media ที่พบเจอ
- เข้ารหัสอุปกรณ์ Removable Media ทั้งหมด หากจำเป็นต้องใช้
- อย่าเปิดไฟล์บน Removable Media ที่หาเจอ/หาย
- อาจมีมัลแวร์ติดไวรัสคอมพิวเตอร์ของคุณ
Removable Media Security คืออะไร?
อุปกรณ์จัดเก็บข้อมูลโดยไม่ต้องคอมพิวเตอร์/เครือข่าย ใช้ชิปประมวลผล โหลดไดรเวอร์ จึงมีความเสี่ยงสูงกว่า Optical Discs/Flash Memory
ทำไม USB จึงแพร่หลาย?
Universal Serial Bus พอร์ตที่พบมากที่สุดบนคอมพิวเตอร์ปัจจุบัน เชื่อมต่อ: คีย์บอร์ด เมาส์ เกมส์ พิมพ์ สแกนเกอร์ จัดเก็บภายนอก สาย USB เดียวส่งข้อมูลและให้ไฟ 5V พร้อมกัน
Universal Serial Bus ทำหน้าที่อะไร?
Interface รองรับ Peripherals 127 ตัว เชื่อม: คีย์บอร์ด เมาส์ พิมพ์ ฮาร์ดดิสก์ภายนอก มือถือ ชาร์จมือถือได้ด้วย
ข้อเสียของ USB
- ข้อมูลเสียหายได้ง่าย เนื่องจากใช้หลายคอมพิวเตอร์
- ไม่มีอายุการใช้งานไม่มีที่สิ้นสุด
- ความเสี่ยงความปลอดภัย หากมีข้อมูลเข้ารหัส
- สูญหายง่าย
- ความเสียหายทางกลไก
Memory Sticks ติดไวรัสได้หรือไม่?
อาจอัปโหลดมัลแวร์ก่อนโหลด OS จาก C: Drive ปลอดภัยหากไม่เสียบ USB ตอน Boot สามารถปิด Boot จาก USB ได้ (ยกเว้น Recovery)
การใช้งาน Universal Serial Bus
มาตรฐาน Interface เชื่อมอุปกรณ์กับ Host Controllers (PC, Smartphones) คอนเนคเตอร์เชื่อม: กล้อง เมาส์ คีย์บอร์ด พิมพ์ สแกนเนอร์ Media Players ฮาร์ดดิสก์ภายนอก
Bus ประเภทไหนที่ใช้ใน USB?
Hubs เชื่อม Peripherals กับ Host Computer ต้องมี Hub (USB Device พิเศษ) เพื่อเชื่อม USB Devices ทั้งหมด
USB เริ่มแพร่หลายเมื่อไหร่?
USB Version 1.1 (1998) เป็นรุ่นแรกที่แพร่หลาย iMac ของ Apple (1998) เป็นผลิตภัณฑ์ Mainstream แรกที่มี USB ช่วยทำให้ยอดนิยม
ผลิตภัณฑ์ทั่วไปที่ใช้ USB
พิมพ์ สแกนเนอร์ คีย์บอร์ด เมาส์ Flash Drives ฮาร์ดดิสก์ภายนอก จอยสติ๊ก กล้อง ใช้กับ Desktop, Tablet, Laptop, Netbook
ทำไมจึงเรียกว่า Universal Serial Bus?
มาจากที่มาทางประวัติศาสตร์: มาตรฐานการมาตรฐานคอนเนคเตอร์ Specification ใช้ชื่อนี้ เพื่อระบุว่ามาตรฐานถูกกำหนดอย่างไร
ฟังก์ชันของ USB
- ถ่ายโอนข้อมูลระหว่างคอมพิวเตอร์
- สร้าง/กระจายพื้นที่จัดเก็บ Terabytes
- USB Drives = ที่จัดเก็บเพิ่มเติม/Backup
- บรรจุ OS ได้ ใช้ Boot คอมพิวเตอร์
USB Port ทำไมจึงยอดนิยม?
มาตรฐานยอดนิยมเชื่อม Peripherals กับ PC Plug-and-Play: อุปกรณ์ USB ตระหนักรู้จักกัน สื่อสารกับคอมพิวเตอร์อัตโนมัติ ตั้งค่าองค์ประกอบโดยไม่ต้องแทรกแซงจากผู้ใช้
ความเสี่ยงของอุปกรณ์พกพา/ไร้สาย ต่อคอมพิวเตอร์/เครือข่าย
- Data Loss (อุปกรณ์หาย)
- Data Exposure (ข้อมูลละเอียดอ่อนเผยต่อสาธารณะ/บุคคลที่ 3)
- เพิ่มช่องโหว่การโจมตีจากเครือข่าย (ทั้งโดยตรงและผ่านเครือข่าย)
USB Sticks ติดไวรัสได้หรือไม่?
- USB สะอาดเสียบคอมพิวเตอร์ติดไวรัส = ติดไวรัส
- อุปกรณ์ USB ใดๆ ที่เสียบพอร์ต USB อาจแพร่มัลแวร์: ไฟ เฟน ลำโพง ของเล่น
วิธีตรวจสอบว่า USB Stick ปลอดภัยหรือไม่
- เสียบ USB > My Computer
- คลิกขวาไอคอน USB > Scan for viruses
- Shell Scanner จะเปิด > คลิกปุ่ม Start สีเขียว
- ติ๊ก Include subdirectory
ภัยคุกคามใหญ่สุดต่ออุปกรณ์ไร้สาย/มือถือ
- Data Leakage ใน Mobile Apps โดยไม่ได้ตั้งใจ
- Wi-Fi สาธารณะไม่ปลอดภัย
- Spyware Spoofing Network Traffic
- Phishing Attacks
- Spyware
- Broken Cryptography
- Improper Session Handling
Top 10 Mobile Device Risks (OWASP)
- M1: Improper Platform Usage
- M2: Insecure Data Storage
- M3: Insecure Communication
- M4: Insecure Authentication
- M5: Insufficient Cryptography
- M6: Insecure Authorization
- M7: Client Code Quality
- M8: Code Tampering
ความเสี่ยงทั่วไปของอุปกรณ์มือถือ
- เข้าถึงง่าย (เล็ก เบา พกพาง่าย)
- Malicious Code
- Device Attacks
- Data Interception
- Insider Threats
