การโจมตีด้วย Mousejacking คืออะไร และจะป้องกันได้อย่างไร

หากคุณใช้แป้นพิมพ์หรือเมาส์ไร้สายบนคอมพิวเตอร์ โปรดระวังความเสี่ยงที่จะถูกเมาเมาส์ การใช้เทคนิคนี้ ผู้โจมตีสามารถเข้าครอบครอง Active Directory ทั้งหมดของคุณได้ในเวลาเพียงไม่กี่นาทีโดยใช้อุปกรณ์วิทยุ USB มูลค่า 15 เหรียญสหรัฐที่จะค้นพบอุปกรณ์ที่มีช่องโหว่

ในพอดแคสต์นี้ Brian Johnson ประธาน 7 Minute Security และที่ปรึกษาด้านความปลอดภัยข้อมูล อธิบายวิธีการทำงานของการดักฟังเมาส์และวิธีป้องกันเครือข่ายของคุณจากเครือข่ายดังกล่าว นี่คือสิ่งที่จะกล่าวถึง:

วิธีการทำงานของ Mousejacking

Brian วิ่งเพนเทสต์เพื่อพิสูจน์ว่าการโจมตีธรรมดาๆ นี้สามารถส่งผลร้ายแรงได้ สิ่งที่ต้องทำเพื่อเข้าสู่เครือข่ายคืออุปกรณ์ราคาถูกและเพย์โหลดที่สร้างขึ้นอย่างง่ายดาย

เมื่อคุณพิมพ์บนแป้นพิมพ์ไร้สายหรือเลื่อนเมาส์ไร้สาย ข้อมูลที่อธิบายการทำงานจะถูกส่งไปยังดองเกิล USB ที่เสียบเข้ากับคอมพิวเตอร์ของคุณแบบไร้สาย ในการโจมตีโดยใช้เมาส์ อุปกรณ์ของผู้โจมตีจะสแกนหาแพ็กเก็ตไร้สายที่ถูกส่งไป เมื่อพบสิ่งใดสิ่งหนึ่ง มันสามารถปลอมแปลงเป็นเมาส์หรือคีย์บอร์ด และส่งสัญญาณของตัวเองไปยังดองเกิล คุณอาจสังเกตเห็นว่ามีบางอย่างแปลก ๆ เกิดขึ้น เช่น มีการกดแป้นพิมพ์เพิ่มเติมหรือเมาส์ของคุณเคลื่อนที่โดยไม่คาดคิด แต่อาจสายเกินไปแล้ว แม้แต่การกดแป้นพิมพ์หรือการคลิกเมาส์ไม่กี่ครั้งก็อาจเพียงพอที่จะโจมตีได้ เช่น การติดตั้งมัลแวร์ หรือการคัดลอกไฟล์ออกจากคอมพิวเตอร์ของคุณ

ผู้โจมตีไม่จำเป็นต้องอยู่ใกล้ร่างกายเพื่อควบคุมคอมพิวเตอร์ การโจมตีสามารถทำได้จากระยะไกลถึง 100 เมตร อย่างไรก็ตาม เฉพาะเวิร์กสเตชันที่ทำงานอยู่เท่านั้นที่สามารถถูกโจมตีได้

Active Directory ตกอยู่ในความเสี่ยง

ดังนั้นการโจมตีด้วยเมาส์แจ็คสามารถสร้างความเสียหายอะไรได้บ้าง? ประการหนึ่ง ผู้โจมตีสามารถดักฟังการกดแป้นพิมพ์ของคุณขณะที่มันถูกส่งไปยังดองเกิล USB เหมือนกับโปรแกรมบันทึกคีย์ เป็นผลให้ผู้โจมตีอาจสามารถรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ชื่อผู้ใช้ รหัสผ่าน และคำตอบสำหรับคำถามเพื่อความปลอดภัยของคุณ รวมถึงข้อมูลส่วนบุคคล เช่น หมายเลขบัตรเครดิตของคุณ ในทางกลับกัน ผู้โจมตีสามารถส่งการกดแป้นพิมพ์ไปยังคอมพิวเตอร์ของคุณเหมือนกับว่าคุณได้กดเข้าไป การใช้การกดแป้นพิมพ์ ผู้โจมตีสามารถติดตั้งรูทคิทหรือติดตั้งมัลแวร์ที่ช่วยให้พวกเขาตั้งหลักในเครือข่ายของคุณได้

สถานการณ์ที่เลวร้ายกว่านั้นคือการโจมตีด้วยเมาส์แจ็คในบัญชีผู้ดูแลระบบ ซึ่งอาจทำให้เครือข่ายของคุณเสียหายผ่านทาง Active Directory ตัวอย่างเช่น หากคุณเข้าสู่ระบบด้วยบัญชีผู้ดูแลระบบโดเมน นักโจมตีเมาส์สามารถใช้การกดแป้นพิมพ์เพื่อสร้างผู้ใช้ใหม่และเพิ่มพวกเขาไปยังกลุ่มผู้ดูแลระบบโดเมนใน Active Directory ของบริษัทของคุณ ซึ่งจะทำให้สามารถควบคุมและเข้าถึงเครือข่ายของคุณได้แบบแทบไม่จำกัด

ในความเป็นจริง ความเสี่ยงมีมากจนเมื่อ Brian แสดงผลการทดสอบเพนเทสแก่ลูกค้าของเขา พวกเขาจึงตัดสินใจเปลี่ยนนโยบายเกี่ยวกับการใช้อุปกรณ์ไร้สาย

วิธีการป้องกัน

คีย์บอร์ดและเมาส์ยอดนิยมจำนวนมากมีความเสี่ยง ดังนั้นสิ่งแรกที่คุณต้องทำคือตรวจสอบว่าคุณมีอุปกรณ์ที่มีช่องโหว่หรือไม่ ที่นี่คุณสามารถตรวจสอบรายชื่ออุปกรณ์ที่ทราบว่าเสี่ยงต่อการถูกโจมตีด้วยเมาส์ ช่องโหว่นี้สามารถแก้ไขได้จากฝั่งผู้ผลิตเท่านั้น ดังนั้นสิ่งที่คุณทำได้คือเปลี่ยนอุปกรณ์ที่มีช่องโหว่แต่ละเครื่องเป็นอุปกรณ์ที่ปลอดภัย

ในระหว่างนี้ อย่าลืมปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการล็อคคอมพิวเตอร์ของคุณเมื่อคุณปล่อยทิ้งไว้ แม้เพียงไม่กี่นาทีก็ตาม จำได้ไหมว่าการโจมตีด้วยเมาส์แจ็คสามารถทำได้เร็วแค่ไหน? หากคุณปลดล็อคคอมพิวเตอร์ทิ้งไว้ในขณะที่คุณออกไปซื้อกาแฟ แฮกเกอร์จะใช้เวลาหลายนาทีในการใช้ประโยชน์จากช่องโหว่และประนีประนอมเครือข่ายของคุณโดยไม่มีใครสังเกตเห็น

สิ่งต่อไปที่คุณควรทำคือถามว่าคุณจะรู้ไหมว่าคุณถูกโจมตีหรือไม่ คุณต้องใช้เวลานานแค่ไหนในการตรวจจับการโจมตี? คุณสามารถตอบสนองได้เร็วพอที่จะลดความเสียหายให้เหลือน้อยที่สุดได้หรือไม่?

กลยุทธ์สำคัญประการหนึ่งในการป้องกันการโจรกรรมเมาส์ — และการโจมตีอื่นๆ เช่นกัน — คือการติดตามการเปลี่ยนแปลงใน Active Directory ของคุณ โดยเฉพาะอย่างยิ่งการเพิ่มสมาชิกในกลุ่มที่ได้รับสิทธิพิเศษสูง เช่น ผู้ดูแลระบบโดเมน การรับการแจ้งเตือนเกี่ยวกับการแก้ไขที่สำคัญช่วยให้คุณสามารถคืนค่าการเปลี่ยนแปลงที่ไม่เหมาะสมได้อย่างรวดเร็ว ซึ่งจะช่วยบล็อกการโจมตีในระยะแรกและจำกัดผลกระทบ

สำหรับข้อมูลเพิ่มเติม

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของการโจมตีด้วยเมาส์แจ็คและวิธีป้องกัน โปรดฟังตอนของพอดแคสต์:

แหล่งที่มาดั้งเดิม:https://7ms.us/7ms-355-mousejacking/