Sætter en ny standard inden for trådløs perifer sikkerhed

I den fjerneste ende af endepunktet

Skiftet til WFH gjorde den bærbare computer til midtpunktet i fjernbrugeroplevelsen. Selv om bærbare computere er gode til mobilitet, er de kompakte tastaturer og trackpads ikke ideelle til produktivt arbejde i længere tid.

Trådløse mus og tastaturer tilbyder en fleksibel løsning, der giver medarbejderne frihed til at placere deres input-enheder for komfort uden at rode på deres arbejdspladser. Så efterhånden som antallet af eksterne slutpunktsenheder i marken steg, steg antallet af trådløse mus og tastaturer også.

I nogle tilfælde giver virksomhederne de ansatte en bestemt kombination (eller et udvalg af kombinationer) af enheder, eller de ansatte kan selv anskaffe sig mus og tastatur.

Tilslutningsteknologien bag disse trådløse forbindelser kan variere fra producent til producent, både med hensyn til ydeevne og sikkerhed, og derfor bør it-teams tage et ekstra kig på, hvad der er i deres flåde.

At finde det svageste led

Ved hjælp af lettilgængelig, billig radioteknologi og ca. 15 linjer kode kan hackere tage kontrol over sårbare trådløse komponenter fra op til flere hundrede meter væk via en klasse af sårbarheder, der er kendt som "MouseJack".

MouseJack der først var identificeret af Bastille Networks i 2016, tillader ondsindede at injicere tastetryk som en forfalsket mus eller tastatur, eller hackere kan tvinge en illegitim mus eller tastatur til slutpunktsenheden."Trådløs perifer kapring: MouseJack-angreb forklaret," Cybersecurity Watch blog, crowe.com, 22. januar 2021 Og når først hackeren har kontrol over en betroet enhed, kan de begynde at indsamle information eller legitimationsoplysninger for at starte en separat angrebslinje.

Selv om MouseJack har eksisteret i et stykke tid, kan enheder på markedet i dag stadig være modtagelige. I betragtning af at den gennemsnitlige medarbejder har adgang til mere end 17 millioner virksomhedsfiler,"Hvad er det næste for fjernarbejde: An analysis of 2,000 tasks, 800 jobs, and nine countries,” McKinsey Global Institute, mckinsey.com, november 2020 det er let at se, hvordan denne ofte oversete sårbarhed kan have alvorlige konsekvenser.

Implementering af sikkerhedsfunktioner i den menneskelige grænseflade/endpoint-forbindelse

For at hjælpe med at forhindre angreb på trådløse mus og tastaturer skal it-teams sikre, at de forbindelser, der bruges af disse enheder, er så sikre som muligt. Det første skridt er at sikre, at alle enheder har opdateret firmware, og at de forbindelser, de opretter, er krypterede. Derudover:

• For enheder, der bruger Bluetooth^®, skal forbindelsen bruge sikkerhedstilstand 1, niveau 4 (tilstand kun sikre forbindelser), som er FIPS-kompatibel. FIPS (Federal Information Processing Standards) er et sæt med standarder for datasikkerhed og computersystemer oprettet af National Institute of Standards and Technology’s (NIST’s) Computer Security Division, og som anvendes på computere tilhørende offentlige myndigheder og leverandører til det offentlige.
   
• For enheder, der tilsluttes via en USB-dongle, skal du kigge efter en funktion, der forhindrer tilbagerulning af opgraderinger af enhedens firmware (DFU'er), som er baseret på sikkerhed. Dette er med til at sikre, at kritiske sikkerhedspatches ikke fjernes ved et uheld, samtidig med at det stadig er muligt at rulle tilbageførsler af ikke-sikkerhedsrelaterede opdateringer.