USB-organisatie: gebruik geen vreemde USB-sticks
Een non-profitorganisatie die zich inzet voor de promotie en support van de Universal Serial Bus (USB) heeft consumenten gewaarschuwd dat ze geen USB-sticks van vreemden moeten gebruiken en hun eigen USB-sticks niet aan onbekenden moeten geven.
De waarschuwing van het USB Implementers Forum (USB-IF) volgt op onderzoek van wetenschappers Karsten Nohl en Jakob Lell, die vorige week tijdens de Black Hat conferentie in Las Vegas lieten zien hoe ze de firmware van een USB-stick kunnen aanpassen, zodat computers waarop de USB-stick wordt aangesloten met malware besmet raken.
Het USB-IF stelt dat consumenten er altijd voor moeten zorgen dat hun USB-apparaten van een "betrouwbare bron" afkomstig zijn en dat alleen betrouwbare partijen met hun USB-apparaten aan de slag gaan. "Consumenten beschermen hun persoonlijke eigendommen en ze zouden dezelfde moeite moeten doen om zichzelf te beschermen als het om technologie gaat."
De aanval die Nohl en Lell lieten zien werkt alleen als een aanvaller fysieke toegang tot het apparaat heeft, of als het toestel op een besmette computer wordt aangesloten. "Om de verspreiding van malware te voorkomen moeten consumenten alleen betrouwbare partijen toegang tot hun USB-apparaten geven." Het USB-IF merkt verder op dat de USB-specificatie aanvullende beveiligingsmaatregelen ondersteunt, maar dat het aan fabrikanten is om die mogelijkheden aan hun producten toe te voegen.
Daarom leg ik ze ook altijd een paar dagen op het nachtkastje om kennis mee te maken alvorens ik ze in gebruik neem ;)
Usb sticks worden al jaren als kleine relatiegeschenken of zelfs massaal op congressen uitgedeeld.
Usb sticks zijn juist uitgevonden om informatie mee te nemen en over te zetten tussen verschillende systemen.
Vergist,..
Dacht altijd dat een grondige dubbele format voor in gebruiknamestelling wel voldoende was. Tegen foute firmware doe je echter weinig.
En nu,..
Niks, het is een advies van niks.
Je kan aan de buitenkant van een apparaat niet aflezen of het betrouwbaar is.
Graag zie ik het gezicht van de eerste vriend, vriendin, bekende, werkgever wanneer je terloops mededeelt de usb verlangende computer eerst even te willen scannen met een bootable antivirus rescue cd/dvd,...
"Maar natuurlijk, geen probleem, ga gerust je gang.
Zal ik ondertussen even koffie zetten?"
wat herprogrammeert...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.