Tôi từng là kiểu người thường xuyên cắm các ổ đĩa flash USB nằm rải rác xung quanh để kiểm tra nội dung bên trong mà không hề suy nghĩ. Điều đó đã thay đổi vào cái ngày tôi chứng kiến một chiếc USB có thể phá hủy hàng loạt thiết bị như không có gì. Tôi không chứng kiến tận mắt, nhưng những gì tôi thấy đủ thật để khiến tôi phải giật mình. Kể từ đó, tôi không còn xem các thiết bị USB theo cách cũ nữa.
Đây là những gì đã xảy ra và lý do tại sao tôi luôn suy nghĩ kỹ (và thường là ba lần) trước khi cắm bất cứ thứ gì vào cổng USB.
Ngày Tôi Nhận Ra USB Có Thể Hủy Diệt Máy Tính Của Bạn
Với tính chất công việc của mình, bạn sẽ thường thấy tôi xem các video công nghệ ngẫu nhiên trên YouTube. Một ngày nọ, tôi tình cờ xem được một video của Austin Evans khiến tôi thực sự giật mình. Anh ấy đang giới thiệu một thiết bị có tên là USB Killer, và trông nó giống hệt một chiếc USB flash drive thông thường—hoàn toàn không có gì đáng nghi ngờ trên bề mặt.
Nhưng điều thú vị là bên trong lớp vỏ vô hại đó là các tụ điện được thiết kế để hút năng lượng từ thiết bị của bạn và sau đó phóng ngược lại một cách mạnh mẽ vào cổng. Lượng năng lượng đột ngột này thường đủ để làm hỏng phần cứng bên trong ngay lập tức.
Video đã trình chiếu cảnh các laptop, smartphone, máy chơi game Nintendo Switch Lite, và thậm chí cả PS5 bị phá hủy hoàn toàn, đôi khi có tiếng tách hoặc nứt rõ ràng khi các linh kiện hỏng hóc. Mẫu USB Kill V4 mới hơn thậm chí còn mạnh hơn. Nó có thể được kích hoạt thủ công và có khả năng phá hủy thiết bị ngay cả khi chúng đã tắt, miễn là chúng có pin bên trong hoặc nguồn điện dự phòng.
Không cần phải nói, tôi đã thực sự bàng hoàng.
Thiết Bị USB Killer Hợp Pháp Và Dễ Dàng Mua Được Đến Đáng Ngạc Nhiên
Vì tò mò (và một chút hoang tưởng), tôi đã kiểm tra trang web của nhà sản xuất, USBKill. Khi đó, mọi thứ còn đáng lo ngại hơn: những thiết bị này hoàn toàn hợp pháp để mua và cực kỳ dễ dàng đặt hàng trực tuyến. Bạn không cần bất kỳ giấy phép đặc biệt nào, không cần làm việc trong lĩnh vực an ninh mạng, hay chứng minh bất kỳ trình độ kỹ thuật nào. Bạn chỉ cần nhấp vào “Buy Now” (Mua ngay), và nó sẽ được vận chuyển đến tận nhà bạn. Hoàn toàn không có bất kỳ hạn chế nào.
Trang thanh toán USBKill V4 trên website chính thức, cho thấy giá và thông tin đặt hàng thiết bị hủy diệt USB.
Bộ kit rẻ nhất của họ, tại thời điểm viết bài, có giá khoảng 79 USD. Chúng được tiếp thị là “công cụ thử nghiệm” để tăng cường độ bền thiết bị và bảo vệ chống sét lan truyền. Điều thú vị là công ty tuyên bố rằng hơn 95% thiết bị không vượt qua được các bài kiểm tra đột biến điện USB của họ.
Mặc dù có những cảnh báo rằng USB Killer “nên được xử lý với các biện pháp phòng ngừa thích hợp,” điều đó hầu như không đủ để ngăn chặn. Không có gì ngăn cản ai đó sử dụng nó để phá hoại. Trên thực tế, đã có những trường hợp lạm dụng thực tế. Năm 2019, một sinh viên ở Albany đã sử dụng một chiếc USB Kill để phá hủy 66 máy tính, màn hình và bục giảng tại trường cao đẳng cũ của mình. Anh ta đã nhận tội, phải ngồi tù một năm và bị buộc phải bồi thường hơn 58.000 USD thiệt hại.
Câu chuyện đó đã ám ảnh tôi. Khả năng tiếp cận một thứ có sức tàn phá lớn đến vậy khiến tôi phải suy nghĩ lại về mức độ tin tưởng mù quáng mà tôi đã đặt vào các ổ đĩa USB.
Không Antivirus Nào Có Thể Cứu Bạn Khỏi USB Killer
Một suy nghĩ khác đã tác động mạnh đến tôi là: “Không có phần mềm antivirus nào (dù đắt tiền, mạnh mẽ hay tiên tiến đến mấy) trên thế giới có thể ngăn chặn được điều đó.” Chúng ta quá quen với việc nghĩ đến các mối đe dọa phần mềm như virus, malware và ransomware nên, đương nhiên, các biện pháp phòng thủ của chúng ta tập trung vào mã độc. Nhưng một chiếc USB Kill không hoạt động theo cách đó. Nó không lén lút vượt qua tường lửa của bạn hay ẩn trong một bản tải xuống đáng ngờ nào đó. Nó tấn công trực tiếp phần cứng, gửi một luồng điện qua cổng USB để làm hỏng vật lý các linh kiện bên trong. Trong một số trường hợp, chúng thậm chí không cần máy tính của bạn phải bật, đặc biệt là với những thiết bị có pin bên trong, như USBKill V4.
Như đã thấy trong video, một số thiết bị, như sản phẩm của Apple và Samsung Z Flip 3, cho thấy khả năng chống chịu phần cứng tốt hơn. Nhưng điều này là do thiết kế vật lý, không phải do phần mềm.
Không Phải Mọi Mối Đe Dọa USB Đều Là USB Killer
Sau khi xem quá nhiều video về các thiết bị bị tiêu diệt, tôi bắt đầu nghiên cứu về các mối đe dọa khác dựa trên USB, và wow, “lỗ hổng thỏ” này sâu thật. Có cả một “bữa tiệc” các thiết bị USB độc hại ngoài kia, và không phải tất cả đều nhắm đến cách tiếp cận “làm cháy bo mạch chủ” đầy kịch tính. Một số lại lén lút hơn.
USB Rubber Ducky: Công Cụ Tiêm Nhiễm Bàn Phím
Lấy ví dụ USB Rubber Ducky. Nó trông giống hệt các ổ đĩa flash thông thường, nhưng thực chất nó là một công cụ tiêm nhiễm các lệnh bàn phím có thể lập trình được. Ngay khi bạn cắm nó vào, nó bắt đầu gửi các lệnh như một hacker vô hình đang gõ bàn phím của bạn, mở cửa sổ terminal, tải xuống phần mềm độc hại và tạo người dùng mới. Và tất cả xảy ra chỉ trong vài giây. Nó không dựa vào các lỗ hổng phần mềm. Nó chỉ giả vờ là một bàn phím, mà hầu hết các máy tính đều tin tưởng theo mặc định.
Bash Bunnies và O.MG Cables: Công Cụ Thâm Nhập Khác
Sau đó là các thiết bị như Bash Bunnies và O.MG cables. Đây là các công cụ USB làm mờ ranh giới giữa thiết bị kiểm thử thâm nhập và công cụ của hacker. Chúng có thể tạo bộ chuyển đổi mạng giả, đánh cắp dữ liệu hoặc thiết lập cửa hậu mà bạn không hề hay biết.
Vì vậy, đúng vậy, USB Kill stick có thể là loại đáng sợ nhất, nhưng nó còn lâu mới là mối đe dọa duy nhất ẩn mình trong tầm nhìn.
Tự Bảo Vệ Với Danh Sách An Toàn USB Cá Nhân Này
Sau khi tìm hiểu tất cả những điều này, tôi phải suy nghĩ lại về thói quen hàng ngày của mình. Tôi không muốn sống trong sợ hãi, nhưng tôi chắc chắn cũng không muốn bất cẩn. Vì vậy, tôi đã đưa ra một danh sách kiểm tra an toàn USB đơn giản, ít gây hoang mang mà tôi tuân thủ nghiêm ngặt:
- Không cắm các ổ đĩa USB lạ: Điều này hiển nhiên, nhưng cũng là điều dễ bỏ qua nhất. Nếu tôi tìm thấy một chiếc USB flash drive trên mặt đất hoặc trong ngăn kéo nào đó mà tôi không biết nguồn gốc, nó sẽ không bao giờ được cắm vào laptop của tôi.
- Dán nhãn cho các ổ đĩa USB của bạn: Tôi sử dụng băng dính và bút dạ để dán nhãn cho các ổ đĩa của mình. Bằng cách đó, tôi không nhầm lẫn một ổ đĩa lạ với một trong những chiếc của tôi. Nghe có vẻ nhỏ nhặt, nhưng nó giúp ngăn chặn rất nhiều sự nghi ngờ.
- Chỉ sử dụng bộ sạc và cáp đáng tin cậy: Ngay cả cáp sạc cũng có thể bị vũ khí hóa (bạn thực sự nên tìm hiểu về cáp O.MG—chúng rất đáng sợ). Tôi chỉ sử dụng những chiếc tôi tự mua hoặc nhận được từ các thương hiệu uy tín.
- Tắt tính năng autorun cho thiết bị USB: Điều này giúp ngăn chặn các thiết bị độc hại tự động thực thi mã khi được cắm vào.
- Sử dụng bộ chặn dữ liệu USB (data blocker) khi sạc ở nơi công cộng: Những bộ chuyển đổi nhỏ này (đôi khi được gọi là “USB condoms”) cho phép điện đi qua nhưng chặn các kết nối dữ liệu, điều này hoàn hảo cho các trạm sạc công cộng.
- Sao lưu dữ liệu thường xuyên: Bởi vì ngay cả khi có biện pháp phòng ngừa, tai nạn (và những kẻ tấn công rất quyết tâm) vẫn có thể xảy ra.
Việc tin tưởng một cổng USB giờ đây giống như tin tưởng một người lạ với chìa khóa nhà của bạn. Tôi thà lo lắng một chút còn hơn là bất lực.
Phải Làm Gì Nếu Bạn Lỡ Cắm Thiết Bị USB Độc Hại
Nếu bạn từng có cảm giác lo lắng, kiểu như “Khoan đã… lẽ ra mình không nên cắm cái đó vào,” đừng hoảng sợ, nhưng hãy hành động nhanh chóng. Đầu tiên, hãy rút thiết bị ra ngay lập tức nếu hệ thống của bạn bắt đầu hoạt động lạ hoặc nếu bất cứ điều gì bắt đầu tự động thực thi, và tắt nguồn máy tính để hạn chế thiệt hại hoặc rò rỉ dữ liệu thêm. Nếu bạn đang sử dụng máy tính làm việc, hãy báo cáo ngay cho bộ phận IT. Nếu đó là thiết bị cá nhân của bạn, hãy xem xét chạy một bản quét malware kỹ lưỡng, thay đổi mật khẩu của bạn (đặc biệt nếu bạn có bất kỳ mật khẩu nào được lưu trữ hoặc tự động điền), và theo dõi hoạt động đáng ngờ.
Trong trường hợp xấu nhất, đặc biệt nếu bạn nghi ngờ một thứ gì đó như USB Killer, hãy chuẩn bị tinh thần đưa phần cứng của bạn đi kiểm tra hoặc thậm chí thay thế. Bạn hành động càng nhanh, thiệt hại bạn phải đối mặt càng ít.
Tôi đã học được rằng không phải mọi thứ vừa vặn vào một cổng đều xứng đáng với sự tin tưởng của bạn. Tôi không cắm mọi thứ một cách tùy tiện, và sau khi đọc bài viết này, có lẽ bạn cũng sẽ không làm vậy nữa.
