טייסי חיל האוויר האמריקני השתמשו בכונני USB נגועים בתוכנה זדונית לתכנון משימות באפגניסטן

כונני USB קישרו בין רשתות חדירות ולא-חדירות

טייסי חיל האוויר האמריקני שהיו עסוקים בתכנון משימות באפגניסטן השתמשו בדרך כלל באותה מדיה נשלפת גם במערכות חדירות וגם במערכות לא-חדירות, מה שהותיר את הרשתות הצבאיות פגיעות לתוכנות זדוניות. לפני שכונני USB התפרסמו על נפח גדול, הצוות כתב נתוני משימה על תקליטורים, העביר אותם בין מערכות, ולאחר מכן טען את הכוננים על המטוסים, שם הנתונים עזרו לטייסים בניווט וסיפקו מידע על סיכונים אפשריים.

כונני USB שנרכשו בשווקי קאבול

ג'סטין הנקל, שכיום הוא CISO של חברת ניטור ה-IT SolarWinds, מספר שהכוננים לא הגיעו מקבלנים צבאיים רשמיים. צוות חיל האוויר רכש אותם במקום מספקים מקומיים, ובמקרים מסוימים פשוט מחנויות בקאבול. הנקל מזכיר כיצד שוטט בשווקים המקומיים, בנה מערכות יחסים עם מוכרים ורכש כונני USB בכמויות גדולות.

הנקל עבד בתחום אבטחת ה-IT של חיל האוויר בתחילת שנות ה-2000 ו, כחייל צעיר בן 22, ניסה להביע דאגה. הוא פנה לאלופים ורב-סרנים ואמר להם ששימוש באותו התקן במערכות חדירות ולא-חדירות הוא הפרה. אזהרותיו לא התקבלו ברצינות.

כוננים נגועים הגיעו למערכות צבאיות

גורמים עוינים זיהו את תרחיש הרכישות והחלו למכור כונני USB נגועים לספקים מקומיים במזרח התיכון. לפי הנקל, הטייסים לא הבינו שניתן לצרוב תוכנה זדונית לכונן USB ולקרוא אותה משם, וגם לא העריכו נכונה את תמונת הסיכון הכוללת.

Agent.BTZ גרם לאיסור בפנטגון

ב-2008 כון USB נגוע בתולעת Agent.BTZ חובר למחשב נייד שהיה מחובר לפיקוד המרכזי של ארה"ב, מה שגרם לחשיפת משרד ההגנה. התולעת יכלה לאסוף מידע ממחשבים נגועים ולתקשר עם שרתים מרוחקים. בדו"ח ש-FBI ו-DHS פרסמו ב-2016, התוכנה הזדונית יוחסה לקבוצה אחת או יותר רוסית, ולפנטגון נדרשו 14 חודשים למחוק אותה ממערכותיו.

המתקפה אילצה את הפנטגון לאסור את שימוש בכונני USB ב-2008 ולהכריח העברת נתונים דרך מערכות בטוחות יותר. ב-2010, מדיה פלאש אושרה שוב בתנאים מסוימים.

מקורות: The Register