Sette en ny standard innen sikkerhet for trådløse eksterne enheter

Ytterst på endepunktet

Skiftet til hjemmekontor gjorde den bærbare datamaskinen til midtpunktet i den eksterne brukeropplevelsen. Mens bærbare datamaskiner er bra for mobilitet, er ikke de kompakte tastaturene og styrefeltene ideelle for produktivt arbeid over lengre tidsrom.

Trådløse mus og tastaturer er en fleksibel løsning som gjør at de ansatte kan plassere inndataenhetene mest mulig komfortabelt uten å rote til arbeidsplassen. Så etter hvert som antallet eksterne endepunktenheter i felten økte, gjorde antallet trådløse mus og tastaturer det også.

I noen tilfeller gir bedrifter de ansatte et bestemt sett (eller valg av sett) med enheter, eller de ansatte kan anskaffe mus og tastatur selv.

Tilkoblingsteknologien bak disse trådløse tilkoblingene kan variere fra produsent til produsent, både når det gjelder ytelse og sikkerhet, og det er derfor IT-team bør ta en ny titt på hva som finnes i flåten deres.

Finne det svakeste leddet

Ved å bruke lett tilgjengelig, rimelig radioteknologi og rundt 15 linjer med kode, kan hackere ta kontroll over sårbare trådløse komponenter fra opptil flere hundre fot unna gjennom en klasse av sårbarheter kjent som «MouseJack».

MouseJack, som først ble identifisert av Bastille Networks i 2016, lar dårlige skuespillere injisere tastetrykk som en falsk mus eller tastatur, eller hackere kan tvangspare en illegitim mus eller tastatur til endepunktsenheten.«Trådløs kapring av ekstern enhet: MouseJack-angrep forklart», Cybersecurity Watch-bloggen, crowe.com, 22. januar 2021 Og når hackeren har kontroll over en pålitelig enhet, kan de begynne å samle informasjon eller legitimasjon for å starte en egen angrepsrekke.

Selv om MouseJack har eksistert en stund, kan enheter på markedet i dag fortsatt være følsomme. Gitt at den gjennomsnittlige ansatte har tilgang til mer enn 17 millioner firmafiler,«Hva er det neste for fjernarbeid: En analyse av 2000 oppgaver, 800 jobber og ni land,” McKinsey Global Institute, mckinsey.com, november 2020 det er lett å se hvordan denne ofte oversette sårbarheten kan få alvorlige konsekvenser.

Implementering av sikkerhetsfunksjoner i det menneskelige grensesnittet/endepunktforbindelsen

For å forhindre angrep på trådløse mus og tastaturer, må IT-team sørge for at tilkoblingene som brukes av disse enhetene er så sikre som mulig. Det første trinnet er å sørge for at alle enheter er oppdatert på fastvare og at forbindelsene de oppretter er krypterte. I tillegg:

• For enheter som bruker Bluetooth^®, bør tilkoblingen bruke sikkerhetsmodus 1, nivå 4 (modus kun sikre tilkoblinger), som er FIPS-kompatibel. FIPS (Federal Information Processing Standards) er et sett datasikkerhets- og datasystemstandarder som er utarbeidet av NISTs (National Institute of Standards and Technology) avdeling for datasikkerhet og gjelder datasystemene til ikke-militære offentlige organer og statlige leverandører.
   
• For enheter som kobles til via en USB maskinvarelås – se etter en anti-tilbakerullingsfunksjon for oppgraderinger av enhetsfastvare (DFU-er) som er basert på sikkerhet. Dette bidrar til at kritiske sikkerhetsoppdateringer ikke fjernes ved et uhell, samtidig som det tillater tilbakeføring av ikke-sikkerhetsrelaterte oppdateringer.