Sätter en ny standard för säkerhet för trådlösa tillbehör

Slutpunkten längst bort

Övergången till arbete hemifrån har gjort den bärbara datorn till mittpunkten i den fjärranslutna användarupplevelsen. Även om bärbara datorer är bra för rörligheten är de kompakta tangentborden och styrplattorna inte idealiska för produktivt arbete under längre perioder.

Trådlösa möss och tangentbord är en flexibel lösning som ger personalen frihet att placera indataenheterna på ett bekvämt sätt utan att arbetsytorna belamras. Så när antalet fjärranslutna slutpunktsenheter i fält ökade, ökade även antalet trådlösa möss och tangentbord.

I vissa fall förser företag personalen med en specifik kombination (eller val av kombinationer) av enheter, eller så kan personalen köpa mus och tangentbord på egen hand.

Anslutningstekniken bakom de trådlösa anslutningarna kan variera från tillverkare till tillverkare, både när det gäller prestanda och säkerhet, vilket är anledningen till att IT-teamen bör tänka igenom företagets utrustning.

Att hitta den svagaste länken

Med hjälp av lättillgänglig, billig radioteknik och cirka 15 rader kod kan hackare ta kontroll över sårbara trådlösa komponenter på upp till 50–100 meters avstånd genom en kategori sårbarheter som kallas ”MouseJack”.

MouseJack, som först identifierades av Bastille Networks år 2016, gör att illvilliga aktörer kan injicera tangentkopplingar som en falsk mus eller ett falskt tangentbord, eller så kan hackare tvångsparkoppla en obehörig mus eller ett obehörigt tangentbord med slutpunktsenheten.”Wireless peripheral hijacking: MouseJack attacks explained”, Cybersecurity Watch-bloggen, crowe.com, January 22, 2021 Och när hackaren väl har kontroll över en betrodd enhet kan han eller hon börja samla in information eller inloggningsuppgifter för att starta ett separat angrepp.

Även om MouseJack har funnits ett tag, kan enheter på marknaden idag fortfarande vara mottagliga för det. Med tanke på att en medarbetare i genomsnitt har åtkomst till fler än 17 miljoner företagsfiler”What’s next for remote work: An analysis of 2,000 tasks, 800 jobs, and nine countries”, McKinsey Global Institute, mckinsey.com, november 2020 är det lätt att se hur denna ofta förbisedda sårbarhet kan få allvarliga konsekvenser.

Implementering av säkerhetsfunktioner i det mänskliga gränssnittet/slutpunkts­anslutningen

För att förhindra angrepp på trådlösa möss och tangentbord måste IT-team se till att anslutningarna som används av enheterna är så säkra som möjligt. Det första steget är att se till att alla enheter har uppdaterad inbyggd programvara och att anslutningarna de upprättar är krypterade. Därtill:

• ska anslutningen för enheter som använder Bluetooth^® använda säkerhetsläge 1, nivå 4 (läget för endast säkra anslutningar), som är FIPS-kompatibelt. Federal Information Processing Standards (FIPS) är en uppsättning datasäkerhets- och datorsystemstandarder som skapats av datorsäkerhetsavdelningen vid National Institute of Standards and Technology (NIST). Standarderna gäller för icke-militära myndigheters och statliga leverantörers datorsystem.
   
• ska enheter som ansluter via en USB-dongel söka efter en anti-återställningsfunktion för säkerhetsbaserade uppgraderingar av enhetens inbyggda programvara. Det hjälper till att säkerställa att viktiga säkerhetskorrigeringar inte tas bort av misstag, samtidigt som återställningar av icke-säkerhetsrelaterade uppdateringar fortfarande tillåts.