USB kľúče môžu byť nositeľmi nebezpečných vírusov, v ojedinelých prípadoch môžu dokonca zničiť celý počítač. Takto riziko zmenšíte. Tento článok sme aktualizovali: Hodnotné materiály z času na čas dopĺňame o nové informácie, poznatky či screenshoty, naopak neaktuálne rady či informácie dáme preč a nahradíme novými. Všetky doplnené články označujeme.
Vymeniteľné pamäťové média, akými sú USB kľúče a prenosné externé disky, sa stali neoddeliteľnou súčasťou našich dennodenných aktivít. Využívame ich v práci či v škole. Niekedy ich dostávame na prezentáciách či obchodných stretnutiach, inokedy nám ich požičajú priatelia. S pripájaním USB kľúčov sa však viažu aj nemalé riziká. V nasledujúcom článku sa preto dozviete niekoľko základných rád, ako zabrániť tomu, aby sa váš obľúbený USB kľúč stal nositeľom nebezpečného vírusu. Uvedené postupy platia aj pre externé pevné disky.
1. Najjednoduchšou ochranou je always rozvážnosť
Najjednoduchšou ochranou je vždy rozvážnosť. Ak nájdete napríklad na ulici pohodený USB kľúč, tak si veľmi dobre rozmyslite, či ho vložíte do vášho počítača, ktorý obsahuje dôležité dáta. Zvedavosť je mocná čarodejnica a mnohí ľudia začnú ihneď premýšľať, čo je asi uložené na USB kľúči. Čo ak náhodou obsahuje tajné firemné dáta, nahrávky politikov, peňaženku s virtuálnou menou alebo iný zaujímavý materiál? Napokon ho bez väčšieho zaváhania pripoja k svojmu počítaču. Obzvlášť pozorní by ste mali byť, ak taký „pohodený“ USB kľúč nájdete v práci. Najmä väčšie firmy takto skúšajú ostražitosť zamestnancov počas tzv. penetračných testov, teda pri komplexných skúškach IT bezpečnosti. Práve človek (zamestnanec) pritom býva tradične jedným z najslabších článkov. Neexistuje dôveryhodný zdroj USB kľúča. Nech USB kľúč, ktorý chcete pripojiť k počítaču, pochádza odkiaľkoľvek, vždy by na prvom mieste mala byť ostražitosť. Infikované médiá totiž môžu prísť aj z dôveryhodných zdrojov. Napríklad Taiwanská polícia nechtiac rozdávala USB kľúče s malvérom ako odmenu v kyberbezpečnostnej akcii. Problémy sa nevyhli ani spoločnosti IBM, ktorá distribuovala USB kľúče s ovládačmi. Samozrejme, existujú niektoré prípady, kedy stratené médiá obsahovali citlivé údaje. Napríklad v roku 2010 našiel istý muž zo Zvolena USB kľúč s vojenskými dokumentami. Ide však skôr o náhodu. Stratené USB kľúče obyčajne obsahujú pre nálezcu bezcenné dáta. Navyše môžu byť nositeľom škodlivých kódov, šifrovacích vírusov a ďalších hrozieb. Zrejme najväčšie riziko však predstavujú kľúče zo série USB Killer. Pripomeňme, že ide o upravený USB kľúč, ktorý je v podstate meničom napätia. Z bežných 5 Voltov vytvorí nebezpečne vysokých 220 Voltov, ktoré do niekoľkých sekúnd zničia počítač alebo notebook.
2. Základná ochrana: antivírus a aktualizácie
Bez ohľadu na to, či ste USB kľúč vyhrali na súťaži, dostali ako darček od kamaráta alebo či bol dodaný ako inštalačné médium, prvou ochrannou hradbou je antivírusový softvér. Bezpečnostné programy nie sú síce všemohúce, no dokážu zastaviť veľkú časť známych hrozieb. Netreba však zabúdať ani na aktualizácie operačného systému, vďaka ktorým sú priebežne opravované mnohé vážne zraniteľnosti. Napríklad pred pár rokmi zverejnila WikiLeaks podrobnosti o špecializovanom hackerskom softvéri z dielne americkej Ústrednej spravodajskej služby (CIA). Nástroj s krycím názvom „Brutal Kangaroo“ cielil na počítače odpojené od internetu, pričom bol šírený práve cez USB kľúče s využitím zraniteľnosti CVE-2015-0096.
3. Ako fungujú infekcie: autorun a preventívne opatrenia
Toľko k teórii, poďme k činom. V súčasnosti stále existujú vírusy, ktoré sa spoliehajú na automatické spustenie ihneď po vložení média. Infekcia prebehne okamžite, nenápadne a bez akejkoľvek interakcie s používateľom. Môže za to funkcia známa ako Autorun, ktorá automaticky spustí príkazy definované v špeciálnom súbore „autorun.inf“. Ten je spravidla umiestnený v koreňovom adresári média. Dobrou správou ale je, že všetky systémy Windows od verzie 7 majú natrvalo deaktivovaný Autorun pri USB médiách. Napriek tomu časť používateľov stále využíva staršie verzie Windows, ktoré môžu automaticky spustiť škodlivý kód z USB kľúču. Vhodným opatrením je preto manuálne deaktivovanie tejto funkcie. Poznámka: Ďalšie hodnoty pre presnejšie nastavenie funkcie Autorun sú uvedené na oficiálnych stránkach Microsoftu.
V rámci preventívno-bezpečnostných opatrení sa niekedy stačí len na chvíľu zastaviť a zamyslieť sa. Schéma infiltrácie USB kľúčov je totiž spravidla rovnaká. Vírus sa nachádza v počítači, kde vyčkáva, kým používateľ nepripojí USB kľúč. Okamžite po pripojení USB kľúču zareaguje škodlivý kód, ktorý naň nenápadne uloží nebezpečný súbor. Môže pritom ísť o zneužitie funkcie Autorun, o infikovanie existujúceho dokumentu (*.docx, *.xlsx a podobne), či o uloženie spustiteľného *.exe súboru s lákavým názvom. Ak nič netušiaci používateľ otvorí tento súbor vo svojom počítači, dôjde k jeho infekcii a celý kolobeh pokračuje ďalej. Pokiaľ idete svoj kľúč niekomu požičať, v rámci ochrany stačí USB kľúč nakonfigurovať takým spôsobom, aby naň nemohol nikto nič uložiť. Potom je jasné, že vy žiadnu pliagu „nechytíte“, lebo akokoľvek šikovný vírus nedokáže infikovať naše vymeniteľné médium. USB kľúč naformátujte v systéme NTFS. Poznámka: Uvedený postup nie je žiaľ trvalý. Oprávnenia môže totiž dodatočne upraviť skúsený používateľ. Okrem toho sa nastavenie stratí aj po naformátovaní média. Zaujímavou alternatívou USB kľúčov je na požičiavanie používať SD karty. Mnohé moderné notebooky aj počítače majú integrovanú čítačku tohto typu kariet a dajú sa aj kúpiť miniatúrne externé USB čítačky. Každá SD karta pritom má fyzický posuvný prepínač, ktorým sa dá zakázať zápis dát. Karta slúži potom iba na čítanie. Nie je to síce stopercentne bezpečné riešenie, ale v rámci prevencie, keď neočakávate cielený útok, postačí. Na takýchto kartách je vhodné nosiť napríklad dokumenty či fotky na vytlačenie do copycentra.
4. Sandbox a virtuálne prostredia
Oveľa komplikovanejšia je však situácia, keď chcete k počítaču pripojiť neznámy USB kľúč. Najlepším riešením je izolované prostredie, ktoré sa tiež hovorí Sandbox (pieskovisko). Ide akoby o „systém v systéme“, akési dočasné laboratórium, ktoré je úplne odizolované od zvyšku operačného systému. A všetko, čo sa v tomto laboratóriu udeje, zostane v ňom. Vďaka tomu je možné dočasne spúšťať nedôveryhodné súbory bez toho, aby došlo k poškodeniu systému. Pieskovisko vie vytvoriť viacero aplikácií, ale jednou z najpopulárnejších je Sandboxie. Ide o bezplatný nástroj s jednoduchou inštaláciou a intuitívnym ovládaním. V priebehu inštalácie sa integruje do kontextového menu operačného systému. Vďaka tomu sa dá v pieskovisku spustiť akákoľvek aplikácia na jedno kliknutie. Poznávacím znamením, že bol softvér spustený v prostredí Sandboxie, je žlté orámovanie celého okna. Následná práca je už vskutku jednoduchá. Pokiaľ nám napríklad priateľ donesie na svojom USB kľúči fotografie zo spoločnej dovolenky, tak si v Sandboxie prezrieme obsah média. Skontrolujeme, či sú fotky naozaj fotkami, či náhodou nejde o súbory s falošnou príponou a ikonou. Fotografie teda stačí jednoducho otvoriť v sandboxe. Ak je všetko v poriadku a zobrazujú sa žiadané obrázky, tak priamo v rozhraní Sandboxie označíme tieto súbory alebo celý adresár, skopírujeme a uložíme napríklad na plochu. Podobný postup možno aplikovať na dokumenty, databázy a podobné materiály, ktoré si môžete chcieť stiahnuť z neznámych USB kľúčov. Pripomíname, že ak by používateľ otvoril v sandboxe zavírovaný USB kľúč, infikovaný dokument alebo by priamo spustil malvér, tak by mal operačný systém zostať v bezpečí.
5. Virtuálny stroj a Live prostredie
Existuje však aj malá skupina exotických vírusov, ktoré dokážu uniknúť z izolovaného prostredia pieskoviska. Ich výskyt je veľmi vzácny a drvivá väčšina používateľov počítačov sa ich nemusí obávať. No ak má používateľ obavy z tohto typu infiltrácie, napríklad pokiaľ pracuje s veľmi citlivými dátami a môže očakávať cielený útok, tak je vhodné vytvoriť virtuálny stroj cez špecializovaný softvér. Najznámejším sú VMware a VirtualBox. V závislosti na miere paranoje je ideálnym riešením spustenie takzvaného LiveCD/DVD/USB. Tejto skupine používateľov ale odporúčame odpojenie všetkých fyzických pevných diskov, ako aj odpojenie od lokálnej siete. V praxi vznikne dokonale izolované prostredie, pričom sa celé rozhranie operačného systému načíta z média. Súkromné dáta na odpojenom pevnom disku tak zostanú bezpečne chránené pred nízkoúrovňovými vírusmi aj pred deštrukčným USB Killer kľúčom.
6. OTG USB a mobilné zariadenia
OTG USB je adaptér, ktorý umožňuje zariadeniu (napr. mobilnému telefónu) čítať údaje z flash disku bez potreby počítača. V tomto prípade sa smartfón v podstate stáva hostiteľom USB - túto schopnosť nemá každé zariadenie. Všetko, čo k prepojeniu USB kľúča s vaším smartfónom budete potrebovať je USB OTG kľúč alebo USB OTG kábel, konektor a kompatibilný telefón. On-The-Go je dostupný buď v micro-USB prevedení, ale aj vo variante USB C a Lightning. Ak sa bojíte, že takýto USB OTG konektor kvôli jeho malej veľkosti stratíte, tak odporúčame kúpiť USB OTG kábel. Obe zaberajú veľmi málo miesta a ľahko sa schovajú do vrecka. Bežné USB kľúče sú známe vďaka svojej prenosnosti a pohodlnosti pri ukladaní väčšieho množstva dát na ich prenos, ale bežne sa nedajú prepojiť s mobilným telefónom, či tabletom. USB OTG je pomôcka, ktorá tento problém vyrieši. Umožňuje prenos dát, USB OTG je výrazné rozšírenie možností práce s telefónom.
7. Ako vybrať USB kľúč a jeho praktické využitie
USB kľúč a USB OTG kľúč môžu byť vďaka širokému využitiu veľmi užitočnou investíciou. Flash disk inak známy aj ako USB kľúč je obľúbeným externým zdrojom na zálohovanie dokumentov, fotografií, videí a rôznych ďalších súborov. Ponuka USB kľúčov je veľká, rozdiely sú v niekoľkých parametroch a najmä kapacite úložiska. Pri výbere flashdisku hrá najdôležitejšiu rolu veľkosť pamäte, a preto USB kľúče rozdeľujeme podľa veľkosti kapacity úložiska. Pri výbere flashdisku nestačí sledovať len veľkosť úložiska, dôležitých je aj niekoľko ďalších parametrov. Kapacita: Zvážte, koľko údajov potrebujete uložiť na USB kľúč. Tie sú k dispozícii s rôznymi kapacitami, ako napríklad 16 GB, 32 GB, 64 GB, 128 GB a vyššie. Rýchlosť prenosu dát: Ak potrebujete prenášať veľké súbory alebo pracovať s nimi na USB kľúči, je dôležité zvážiť rýchlosť prenosu dát. USB kľúče s rôznymi generáciami ponúkajú rôzne rýchlosti prenosu. Kvalita a spoľahlivosť: Zistite si kvalitu výrobcu a recenzie produktu. Vyberte si radšej renomovanú značku, ktorá ponúka spoľahlivé produkty. Fyzické vlastnosti: USB kľúče sú k dispozícii v rôznych veľkostiach, farbách a tvaroch. Cena: Určte si svoj rozpočet a vyhľadajte také USB kľúče, ktoré spadajú do tejto cenovej kategórie. Je tiež dôležité skontrolovať kompatibilitu USB kľúča s vaším počítačom alebo inými zariadeniami, ktoré plánujete používať.
Najdôležitejšie kroky pri používaní USB kľúčov sú bezpečné vysúvanie a overenie obsahu pred otvorením. Najjednoduchšie riešenie je bezpečné vysunutie a pravidelné zálohovanie dôležitých dát. Windows ponúka režim „Rýchle odstránenie“, ktorý znižuje čakanie, no neponúka úplnú bezpečnosť. Zároveň je dôležité, aby ste pre domáce a firemné počítače používali oddelené flash disky a v prípade pochybností overili obsah v sandboxe alebo virtuálnom prostredí. USB kľúče sú praktické a prenosné, ale nie sú nepriestrelné.
8. História a štandardy USB
Pred príchodom technológie USB obsahoval počítač zvyčajne jedno alebo dve sériové pripojenia a ďalšie porty. Štandard USB bol zavedený v polovici 90. rokov niekoľkými spoločnosťami, ako IBM, Intel a Microsoft. USB umožnil pripojenie rôznych zariadení a v roku 1998 bol veľkým prelomom. Vybavením zariadení cez USB sa urýchlilo migráciu a vznikli nové technológie, vrátane USB kľúčov na ukladanie dát. Prvý flash disk prišiel na trh v roku 2000 s úložnou kapacitou 8 MB. USB 2.0 nasledovalo v roku 2000 a prinieslo rýchlosť do 480 Mbps. USB 3.0 (SuperSpeed) bol predstavený v roku 2008 a USB 3.1/3.2 priniesli vyššie rýchlosti a lepšie kódovanie dát. Dnes sa používajú aj verzie USB4 a USB-C konektory, ktoré ponúkajú vysoké prenosové rychlosti a reverzibilný konektor.
9. Kapacity, rýchlosti a praktické rozdelenie
Kapacity a rýchlosti USB kľúčov sú dnes rôznorodé a najvyššie dostupné kusy môžu ukladať až 1 TB dát. Prenosová rýchlosť sa líši podľa verzie: USB 1.1, USB 2.0, USB 3.0 (Gen1), USB 3.2 Gen2 a vyššie ako USB4. USB-C konektory sú dnes dominantné a prepájajú koncové zariadenia s možnosťou aj videostreamovania. Výber by mal brať do úvahy aj formát čipu, konektory a záruku.
10. Bezpečnostné vlastnosti a šifrovanie
Najznámejšie bezpečnostné riziká spojené s USB kľúčmi vznikajú pri strate alebo krádeži. Pretože 90 percent zamestnancov využíva USB disky na pracovisku, sú atraktívnym cieľom pre kyber-zločincov. Zariadenia USB môžu prenášať malvér a šíriť vírus hneď po pripojení alebo môžu byť nastražené na klávesnice a monitorovať obrazovku. Ak je váš USB flash disk chránený heslom - alebo ešte lepšie, zašifrovaný, nemusíte sa príliš obávať, ak ho stratíte. Šifrovanie je spoľahlivé a pomáha ochrániť dáta.
Pred používaním USB kľúčov je dôležité venovať pozornosť nastaveniam a bezpečnostným zásadám: nevkladať neznáme flash disky do citlivých systémov, zakázať automatické spustenie a pravidelne zálohovať dôležité dáta. USB kľúče ako reklamný predmet ponúkajú výhody marketingového rozšírenia, zároveň sú ekologické a ľahko prispôsobiteľné logom a dizajnom. Možnosti personalizácie zahŕňajú rôzne tvary a potlače loga, čo z nich robí efektívny marketingový nástroj.
11. Praktické využitie a tipy na výber
USB kľúče sa vyrábajú v množstve štandardných vyhotovení a môžete si navrhnúť akýkoľvek tvar. Pri výbere flash disku sa zamerajte na kapacitu, rýchlosť čítania a zápisu, kvalitu výrobcu, záruku a kompatibilitu s vašimi zariadeniami. Ak plánujete ukladať veľké súbory, vyberajte rýchlejšie verzie a s väčšími kapacitami. Pri prenose do mobilných zariadení zvážte USB OTG a kompatibilitu s vaším telefónom alebo tabletom.
