大部分的人在使用 USB 隨身碟時都不太將安全性放在心上,然而 USB 其實存在許多嚴重的漏洞。在 USB 安全系列的第一篇文章裡,資安專家 Ben Finn 為無國界記者(RSF)說明 USB 隨身碟的風險和使用,還有為何記者永遠應該優先考慮使用安全的 USB 隨身碟

USB 是「通用序列匯流排」的縮寫,USB 隨身碟是「通用」的,因為它們可以連接到多種不同的設備,對於傳輸資料非常方便實用。然而,記者應該意識到 USB 潛在的風險,養成正確的使用習慣,並盡可能選擇安全的 USB 隨身碟,以確保敏感資料和消息來源資訊的安全。

USB隨身碟的安全漏洞

  • 遭竊或遺失:USB 隨身碟很容易遺失、遭竊或被沒收。若沒有額外的安全措施,任何持有該 USB 的人都可以輕鬆存取裡面的內容。
  • 自動運作功能:USB 硬碟具有自動運作的功能,在插上後自動於裝置安裝軟體或執行程式,藉此加快操作和傳輸檔案的速度。USB 隨身碟上的惡意軟體可以利用此功能,在使用者不知情的情況下自動安裝到每個新插入的裝置上。
  • 「BadUSB」威脅:被惡意軟體感染的裝置可以使用駭客技術「BadUSB」修改任何連接到裝置的 USB 程式碼,進一步散播惡意軟體。美國資安公司 LMG Security 詳細通報了這種駭客方式。
  • 資料攔截:當 USB 隨身碟連接到受感染的電腦時,後者可以在 USB 上移入和移出檔案,記者的機密工作或消息來源的資訊可能會因此外洩。

USB 安全的基礎知識

  • 切勿將未知的USB 隨身碟插入您的裝置。
  • 限制每個USB 隨身碟插入的裝置數量。
  • 永遠關閉自動運作功能
  • 請使用未連接至網際網路或任何其他網路的裝置啟用USB 隨身碟以創造「氣隙」。
  • 使用可靠的防毒程式掃描USB ,檢查是否有惡意軟體。

盡可能選擇有高級安全功能的安全 USB 隨身碟

  • 密碼保護:安全 USB 隨身碟本身有實體鍵盤,或需要輸入數字密碼才能查看裡面的檔案。
  • 加密:安全 USB 採用硬體加密,防止未經授權的使用。
  • 唯讀模式:唯讀模式可防止 USB 裡的資料被修改或刪除,使用者仍可看到上面的檔案。
  • 遠端管理:某些安全 USB 可由管理員遠端管理,允許管理員在 USB 遭竊或遺失時停用或刪除內容。

安全 USB 隨身碟比傳統 USB 隨身碟貴很多,但為了保障敏感資訊的安全傳輸,還有 USB 和個人裝置的安全互動,付出這樣的成本是值得的。英國科技網站 Techradar 整理出最佳安全 USB 隨身碟的精選清單。記者為維護工作的完整性並保護消息來源和敏感資料,必須認真對待 USB 安全和資訊安全

閱讀 USB 安全性下集:保護您的 USB 連接埠

作者 Benjamin Finn 來自美國休斯頓,在 IT 領域已有十年資歷,期間主要工作為協助大型企業部署內部資安工具,包含提升網路安全的措施。他致力於高壓民族國家 (緬甸)提供安全培訓。他也和數個台灣團體合作,為其進行資安和安全措施相關的培訓。