Риск нарушения информационной безопасности из-за неисправностей USB-накопителей.

(Baonghean.vn) - 17 октября 2014 года Департамент информации и связи провинции Нгеан издал официальное письмо № 1475/STT&TT-CNTT, предупреждающее о рисках для информационной безопасности, связанных с неисправными USB-накопителями. Содержание письма следующее:

Выполнение официального письма № 204/VNCERT-KTHT от 10 октября 2014 года Вьетнамского центра реагирования на компьютерные чрезвычайные ситуации (VNCERT) о предупреждении об угрозах информационной безопасности, связанных с уязвимостями USB-накопителей. Эта уязвимость позволяет хакерам устанавливать вредоносное ПО в микропрограмму USB-устройства. При подключении USB-накопителя к компьютеру вредоносное ПО проникает в систему и похищает пароли, повышает привилегии, открывает бэкдоры или незаконно обновляет BIOS...

Поскольку вредоносное ПО находится внутри программного обеспечения, управляющего USB-устройством, его очень сложно обнаружить и удалить с помощью обычных антивирусных программ. В настоящее время на рынке обнаружено несколько USB-устройств с этой уязвимостью, в том числе:

- Patriot 8GB Supersonic Xpress

- Kingston DataTraveler 3.0 T111 8GB

- Silicon Power Marvel M60 64GB

- Toshiba TransMemory-MX™ Black 16GB

- Patriot Stellar 64GB Phison

Между тем, экспертам по безопасности во всем мире по-прежнему не хватает эффективных методов проверки и обнаружения USB-устройств, зараженных вредоносным ПО.

В последнее время в государственных учреждениях провинции Нгеан участились случаи заражения вирусами через USB-накопители. Для минимизации риска утечки информации через USB-устройства Департамент информации и коммуникаций предлагает следующее:

1. Руководителям провинциальных департаментов, ведомств и отделов; народным комитетам районов, городов и поселков; а также политическим и общественным организациям провинции Нгеан настоятельно рекомендуется незамедлительно поручить своим должностным лицам и функциональным подразделениям выполнить следующие задачи:

— Не подключайте USB-устройства к критически важным компьютерам, требующим защиты, особенно к тем, на которых хранятся конфиденциальные документы; при необходимости в качестве альтернативы можно использовать официальную электронную почту или другие внешние устройства хранения данных.

— Не покупайте и не используйте на рынке поддельные USB-накопители или накопители неизвестного происхождения.

— Установите антивирусное программное обеспечение на компьютеры, входящие в состав подразделения, для защиты от вирусов, распространяющихся через USB-накопители.

— При подключении USB-устройства к компьютеру будьте осторожны с любыми интерфейсами, запрашивающими учетные данные, пароли или другую личную информацию.

— Сведите к минимуму передачу или совместное использование USB-накопителей.

2. ИТ-центру при офисе провинциального партийного комитета поручено проинформировать низовые партийные организации, чтобы они были осведомлены об этом и могли это реализовать.

3. Задание: Провинциальный электронный информационный портал Нгеан разместит предупреждающую информацию на своем портале; Центр информационных технологий и коммуникаций Нгеан проведет поиск решений для оказания поддержки подразделениям в устранении проблемы по запросу.

Если вы подозреваете или обнаружили USB-устройство, содержащее вредоносное ПО, пожалуйста, свяжитесь с: Группой реагирования на инциденты - Центр информационных технологий и коммуникаций Нге Ан, телефон: 0383.500.027; или г-ном Тран Туан Анем, Департамент системной инженерии - Центр VNCERT, телефон: 043.640.4424, электронная почта:[email protected].

Фан Нгуен Хао