Tôi từng là người vô tư cắm bất kỳ chiếc USB nào tìm thấy mà không hề suy nghĩ hai lần. Điều đó đã thay đổi hoàn toàn vào cái ngày tôi chứng kiến một chiếc USB nhỏ bé có thể phá hủy hàng loạt thiết bị chỉ trong chớp mắt. Dù không chứng kiến trực tiếp, những gì tôi thấy đủ thật để khiến tôi rùng mình. Kể từ đó, tôi không bao giờ còn đối xử với các ổ đĩa USB như cũ nữa.
Đây là những gì đã xảy ra và lý do tại sao tôi luôn suy nghĩ kỹ (và thường là thêm lần thứ ba) trước khi cắm bất cứ thứ gì vào máy tính của mình.
Ngày Tôi Học Được Rằng Một Chiếc USB Có Thể Hủy Diệt Máy Tính Của Bạn
Với tính chất công việc, tôi thường xuyên xem các video công nghệ ngẫu nhiên trên YouTube. Một ngày nọ, tôi tình cờ xem được một video của Austin Evans khiến tôi thực sự giật mình. Anh ấy đang giới thiệu một thiết bị có tên là USB Killer, và nó trông giống hệt bất kỳ ổ đĩa flash USB thông thường nào – không có gì đáng ngờ ở bề ngoài.
Nhưng điều thú vị là bên trong vỏ bọc vô hại đó lại chứa các tụ điện được thiết kế để hút năng lượng từ thiết bị của bạn, sau đó phóng ngược lại một cách cực đoan vào cổng. Luồng năng lượng đột ngột này thường đủ để làm hỏng phần cứng bên trong ngay lập tức.
Video cho thấy máy tính xách tay, điện thoại thông minh, Nintendo Switch Lite và thậm chí cả PS5 đều bị phá hủy hoàn toàn, đôi khi có tiếng tách hoặc nứt rõ ràng khi các linh kiện hỏng hóc. Phiên bản USB Kill V4 mới hơn thậm chí còn mạnh hơn. Nó có thể được kích hoạt thủ công và có khả năng phá hủy thiết bị ngay cả khi chúng đã tắt, miễn là chúng có pin nội bộ hoặc nguồn điện dự phòng.
Không cần phải nói, tôi đã thực sự hoảng loạn.
Thiết Bị USB Killer Là Hợp Pháp và Dễ Mua Một Cách Đáng Sợ
Vì tò mò (và một chút hoang tưởng), tôi đã kiểm tra trang web của nhà sản xuất, USBKill. Lúc đó, mọi thứ trở nên đáng lo ngại hơn: những thứ này hoàn toàn hợp pháp để mua và dễ dàng đặt hàng trực tuyến một cách đáng kinh ngạc. Bạn không yêu cầu bất kỳ giấy phép đặc biệt nào, không cần làm việc trong lĩnh vực an ninh mạng hay chứng minh bất kỳ trình độ kỹ thuật nào. Bạn chỉ cần nhấp vào “Mua ngay” và nó sẽ được vận chuyển đến tận nhà bạn. Hoàn toàn không có bất kỳ hạn chế nào.
Hình ảnh trang thanh toán chính thức của USBKill 4, cho thấy quy trình mua thiết bị phá hủy phần cứng qua cổng USB rất dễ dàng. Từ khóa: mua USB Killer, thiết bị tấn công USB, an ninh mạng.
Bộ sản phẩm rẻ nhất của họ, tính đến thời điểm hiện tại, có giá khoảng 79 USD. Chúng được tiếp thị là “công cụ kiểm tra” để tăng cường độ bền thiết bị và bảo vệ chống xung điện. Điều thú vị là công ty tuyên bố rằng hơn 95% thiết bị đều thất bại trong các bài kiểm tra chống xung điện USB của họ.
Mặc dù có những cảnh báo rằng USB Killer “nên được xử lý bằng các biện pháp phòng ngừa thích hợp,” điều đó khó có thể ngăn cản. Không có gì ngăn cản ai đó sử dụng nó để phá hoại. Trên thực tế, đã có những trường hợp lạm dụng thực tế. Năm 2019, một sinh viên ở Albany đã sử dụng USB Kill để phá hủy 66 máy tính, màn hình và bục giảng tại trường cũ của mình. Anh ta đã nhận tội, phải ngồi tù một năm và bị buộc phải bồi thường hơn 58.000 USD thiệt hại.
Câu chuyện đó đã ám ảnh tôi. Sự dễ tiếp cận của một thứ có khả năng phá hủy lớn như vậy đã khiến tôi suy nghĩ lại về sự tin tưởng mù quáng mà tôi đặt vào các ổ đĩa USB.
Không Phần Mềm Diệt Virus Nào Có Thể Cứu Bạn
Một suy nghĩ khác khiến tôi thực sự sốc là: “Không một phần mềm diệt virus nào (dù đắt tiền, mạnh mẽ hay tiên tiến đến đâu) trên thế giới có thể ngăn chặn được điều đó.” Chúng ta quá quen với việc suy nghĩ về các mối đe dọa phần mềm như virus, malware và ransomware nên, đương nhiên, các biện pháp phòng thủ của chúng ta tập trung vào mã độc. Nhưng một chiếc USB Kill không hoạt động theo cách đó. Nó không lén lút vượt qua tường lửa hay ẩn mình trong một tệp tải xuống đáng ngờ nào đó. Nó tấn công trực tiếp phần cứng, gửi một luồng điện qua cổng USB để làm hỏng vật lý các linh kiện bên trong. Trong một số trường hợp, chúng thậm chí không cần máy tính của bạn bật nguồn, đặc biệt là với những thiết bị có pin bên trong, như USBKill V4.
Như đã thấy trong video, một số thiết bị, như sản phẩm của Apple và Samsung Z Flip 3, cho thấy khả năng chống chịu phần cứng tốt hơn. Nhưng điều này là do thiết kế vật lý, không phải do phần mềm bảo mật.
Không Phải Tất Cả Mối Đe Dọa USB Đều Là USB Killer
Sau khi xem quá nhiều video về các thiết bị bị phá hủy chỉ trong nháy mắt, tôi bắt đầu tìm hiểu về các mối đe dọa khác dựa trên USB, và thật bất ngờ, thế giới này rộng lớn đến không ngờ. Có cả một “bữa tiệc” các thiết bị USB độc hại ngoài kia, và không phải tất cả đều nhắm đến cách “hủy diệt bo mạch chủ” đầy kịch tính. Một số lại tinh vi hơn rất nhiều.
Chẳng hạn, hãy xem xét một chiếc USB Rubber Ducky. Nó trông giống hệt các ổ đĩa flash thông thường, nhưng thực chất nó là một công cụ chèn phím bấm có thể lập trình được. Ngay khi bạn cắm nó vào, nó bắt đầu gửi các lệnh như một tin tặc vô hình đang thao tác trên bàn phím của bạn, mở terminal, tải xuống mã độc, và tạo người dùng mới. Tất cả đều diễn ra chỉ trong vài giây. Nó không dựa vào các lỗ hổng phần mềm; nó chỉ giả vờ là một bàn phím, thứ mà hầu hết các máy tính đều tin tưởng mặc định.
Sau đó là các thiết bị như Bash Bunnies và cáp O.MG. Đây là những công cụ USB làm mờ ranh giới giữa thiết bị kiểm thử xâm nhập và đồ chơi của hacker. Chúng có thể tạo bộ điều hợp mạng giả, trích xuất dữ liệu, hoặc thiết lập cửa hậu mà bạn không hề hay biết.
Vì vậy, đúng vậy, USB Kill có thể là mối đe dọa kịch tính nhất, nhưng nó còn lâu mới là mối đe dọa duy nhất ẩn mình trong tầm mắt.
Bạn Có Thể Tự Bảo Vệ Với Danh Sách Kiểm Tra An Toàn USB Cá Nhân Này
Sau khi tìm hiểu tất cả những điều này, tôi đã phải suy nghĩ lại về thói quen hàng ngày của mình. Tôi không muốn sống trong sợ hãi, nhưng chắc chắn tôi cũng không muốn bất cẩn. Vì vậy, tôi đã đưa ra một danh sách kiểm tra an toàn USB đơn giản, ít gây hoang tưởng mà tôi hiện đang tuân thủ một cách nghiêm ngặt:
- Không cắm các ổ đĩa USB ngẫu nhiên: Điều này hiển nhiên, nhưng cũng là điều dễ bỏ qua nhất. Nếu tôi tìm thấy một ổ đĩa flash trên mặt đất hoặc trong ngăn kéo nào đó mà tôi không biết nguồn gốc, nó sẽ không bao giờ đến gần máy tính xách tay của tôi.
- Dán nhãn cho các ổ đĩa USB của bạn: Tôi sử dụng băng dính và bút dạ để dán nhãn cho chúng. Bằng cách đó, tôi không nhầm lẫn một ổ đĩa ngẫu nhiên với một trong những ổ đĩa của mình. Nghe có vẻ nhỏ nhặt, nhưng nó ngăn ngừa rất nhiều sự phân vân.
- Chỉ sử dụng bộ sạc và cáp đáng tin cậy: Ngay cả cáp sạc cũng có thể bị vũ khí hóa (bạn thực sự nên tìm hiểu về cáp O.MG – chúng rất đáng sợ). Tôi chỉ dùng những cái tôi tự mua hoặc nhận được từ các thương hiệu uy tín.
- Tắt chế độ tự động chạy (Autorun) cho thiết bị USB: Điều này giúp ngăn chặn các thiết bị độc hại tự động thực thi mã khi được cắm vào.
- Sử dụng bộ chặn dữ liệu USB khi sạc ở nơi công cộng: Những bộ chuyển đổi nhỏ này (đôi khi được gọi là “bao cao su USB”) cho phép nguồn điện đi qua nhưng chặn kết nối dữ liệu, điều này hoàn hảo cho các trạm sạc công cộng.
- Luôn sao lưu dữ liệu: Bởi vì ngay cả khi đã có các biện pháp phòng ngừa, tai nạn (và những kẻ tấn công rất kiên trì) vẫn có thể xảy ra.
Việc tin tưởng một cổng USB giờ đây giống như tin tưởng một người lạ với chìa khóa nhà bạn vậy. Tôi thà lo lắng một chút còn hơn là hoàn toàn bất lực.
Phải Làm Gì Nếu Bạn Nghi Ngờ Đã Cắm Phải Thứ Gì Đó Độc Hại
Nếu bạn từng có cảm giác lo lắng, kiểu như “Khoan đã… lẽ ra mình không nên cắm cái đó vào“, đừng hoảng sợ, nhưng hãy hành động nhanh chóng. Đầu tiên, rút thiết bị ra ngay lập tức nếu hệ thống của bạn bắt đầu hoạt động lạ thường hoặc nếu có bất kỳ thứ gì tự động thực thi, và tắt nguồn máy tính để hạn chế thiệt hại thêm hoặc rò rỉ dữ liệu. Nếu đó là máy tính của công ty, hãy báo cáo ngay cho bộ phận IT. Nếu là thiết bị cá nhân của bạn, hãy cân nhắc chạy quét phần mềm độc hại kỹ lưỡng, thay đổi mật khẩu (đặc biệt nếu bạn có bất kỳ mật khẩu nào được lưu trữ hoặc tự động điền), và theo dõi các hoạt động đáng ngờ.
Trong trường hợp xấu nhất, đặc biệt nếu bạn nghi ngờ một thiết bị như USB Killer, hãy chuẩn bị để kiểm tra hoặc thậm chí thay thế phần cứng của mình. Bạn càng hành động nhanh chóng, khả năng thiệt hại mà bạn phải đối mặt càng ít.
Tôi đã học được rằng không phải mọi thứ vừa vặn vào một cổng đều xứng đáng với sự tin tưởng của bạn. Tôi không cắm mọi thứ một cách nhẹ nhàng nữa, và sau khi đọc bài viết này, có lẽ bạn cũng sẽ như vậy.
