Tôi từng có thói quen cắm bất kỳ chiếc USB nào nằm lăn lóc xung quanh để xem bên trong có gì mà không hề suy nghĩ hai lần. Thói quen đó đã thay đổi hoàn toàn vào cái ngày tôi chứng kiến một chiếc USB phá hủy hàng loạt thiết bị như không có gì. Mặc dù tôi không tận mắt chứng kiến sự việc, nhưng những gì tôi thấy đủ để khiến tôi rùng mình. Kể từ đó, tôi đã không còn coi nhẹ các ổ đĩa USB nữa.
Bài viết này sẽ kể lại những gì đã xảy ra và lý do tại sao giờ đây tôi luôn phải suy nghĩ kỹ (thường là ba lần) trước khi cắm bất cứ thứ gì vào cổng USB.
Ngày Tôi Nhận Ra USB Có Thể Hủy Hoại Máy Tính Của Bạn
Nhờ tính chất công việc, bạn sẽ thường thấy tôi xem các video công nghệ ngẫu nhiên trên YouTube. Một ngày nọ, tôi tình cờ xem được một video của Austin Evans khiến tôi thực sự giật mình. Anh ấy giới thiệu một thiết bị có tên là USB Killer, và nó trông giống hệt bất kỳ ổ đĩa flash USB thông thường nào—không có gì đáng ngờ bên ngoài.
Nhưng điều thú vị là bên trong lớp vỏ vô hại đó là các tụ điện được thiết kế để hút điện từ thiết bị của bạn, sau đó xả ngược dòng điện đó một cách mạnh mẽ vào cổng. Lượng năng lượng đột ngột này thường đủ để làm hỏng phần cứng bên trong ngay lập tức.
Video cho thấy các thiết bị như máy tính xách tay, điện thoại thông minh, Nintendo Switch Lite và thậm chí cả PS5 đều bị phá hủy hoàn toàn, đôi khi kèm theo những tiếng click hoặc tiếng tách rõ ràng khi các linh kiện bên trong hỏng hóc. Mô hình USB Kill V4 mới hơn thậm chí còn mạnh hơn. Nó có thể được kích hoạt thủ công và có khả năng phá hủy thiết bị ngay cả khi chúng đã tắt, miễn là chúng có pin bên trong hoặc nguồn điện chờ.
Không cần phải nói, tôi đã thực sự sốc.
USB Killer: Hợp Pháp và Dễ Dàng Mua Được Đến Đáng Ngạc Nhiên
Vì tò mò (và một chút hoang tưởng), tôi đã kiểm tra trang web của nhà sản xuất, USBKill.com. Đó là lúc tôi càng cảm thấy bất an hơn: những thiết bị này hoàn toàn hợp pháp để mua và cực kỳ dễ dàng đặt hàng trực tuyến. Bạn không cần bất kỳ giấy phép đặc biệt nào, không cần làm việc trong lĩnh vực an ninh mạng, hay chứng minh bất kỳ trình độ kỹ thuật nào. Bạn chỉ cần nhấp vào “Buy Now” (Mua ngay), và nó sẽ được vận chuyển đến tận nhà bạn. Hoàn toàn không có bất kỳ hạn chế nào.
Trang thanh toán USBKill V4 trên website chính thức của nhà sản xuất, cho thấy khả năng mua sắm dễ dàng các thiết bị phá hủy phần cứng qua cổng USB.
Bộ sản phẩm rẻ nhất của họ, tính đến thời điểm hiện tại, có giá khoảng 79 USD. Chúng được quảng cáo là “công cụ thử nghiệm” để tăng cường độ bền thiết bị và bảo vệ chống đột biến điện. Điều thú vị là công ty tuyên bố rằng hơn 95% thiết bị thất bại trong các bài kiểm tra chống đột biến USB của họ.
Mặc dù có những cảnh báo rằng USB Killer “nên được xử lý với các biện pháp phòng ngừa thích hợp,” điều đó hầu như không có tác dụng răn đe. Không có gì ngăn cản ai đó sử dụng nó cho mục đích phá hoại. Trên thực tế, đã có những trường hợp lạm dụng trong đời thực. Năm 2019, một sinh viên ở Albany đã sử dụng USB Kill để phá hủy 66 máy tính, màn hình và bục giảng tại trường cao đẳng cũ của mình. Anh ta đã nhận tội, phải ngồi tù một năm và bị yêu cầu bồi thường hơn 58.000 USD thiệt hại.
Câu chuyện đó đã ám ảnh tôi. Việc tiếp cận một thứ có sức phá hoại lớn như vậy đã khiến tôi phải suy nghĩ lại về mức độ tin tưởng mù quáng mà tôi đặt vào các ổ đĩa USB.
Không Một Phần Mềm Chống Virus Nào Có Thể Cứu Bạn
Một suy nghĩ khác khiến tôi thực sự bàng hoàng là: “Không một phần mềm chống virus nào (dù đắt tiền, mạnh mẽ hay tiên tiến đến đâu) trên Trái Đất có thể ngăn chặn điều đó.” Chúng ta quá quen với việc suy nghĩ về các mối đe dọa phần mềm như virus, mã độc và ransomware, nên đương nhiên, các biện pháp phòng thủ của chúng ta tập trung vào mã độc. Nhưng một chiếc USB Kill không “chơi” trò đó. Nó không lén lút vượt qua tường lửa của bạn hay ẩn mình trong một bản tải xuống đáng ngờ nào đó. Nó tấn công trực tiếp vào phần cứng, gửi một luồng điện qua cổng USB để phá hủy vật lý các thành phần bên trong. Trong một số trường hợp, chúng thậm chí không cần máy tính của bạn phải bật nguồn, đặc biệt là với những thiết bị có pin bên trong, như USBKill V4.
Như đã thấy trong video, một số thiết bị, như sản phẩm của Apple và Samsung Z Flip 3, cho thấy khả năng chống chịu phần cứng tốt hơn. Nhưng điều này là do thiết kế vật lý, không phải do phần mềm bảo mật.
Không Phải Tất Cả Mối Đe Dọa USB Đều Là “Thiết Bị Giết Người”
Sau khi xem quá nhiều video về các thiết bị bị tiêu hủy thành hư vô, tôi bắt đầu nghiên cứu các mối đe dọa khác dựa trên USB, và wow, “cái hố thỏ” này thực sự sâu. Có cả một “bữa tiệc” các thiết bị USB độc hại ngoài kia, và không phải tất cả đều nhắm đến cách tiếp cận “nổ bo mạch chủ” đầy kịch tính. Một số loại tinh vi hơn nhiều.
Ví dụ, hãy xem USB Rubber Ducky. Nó trông giống hệt các ổ đĩa flash thông thường, nhưng thực chất nó là một công cụ chèn phím có thể lập trình được. Ngay khi bạn cắm nó vào, nó bắt đầu gửi các lệnh như một hacker vô hình đang gõ bàn phím của bạn, mở terminal, tải mã độc và tạo người dùng mới. Tất cả đều xảy ra trong vài giây. Nó không dựa vào các lỗ hổng phần mềm. Nó chỉ giả vờ là một bàn phím, mà hầu hết các máy tính đều tin cậy theo mặc định.
Sau đó là các thiết bị như Bash Bunnies và O.MG cables. Đây là những công cụ USB làm mờ ranh giới giữa thiết bị kiểm tra xâm nhập (penetration testing) và đồ chơi của hacker. Chúng có thể tạo bộ điều hợp mạng giả, trích xuất dữ liệu hoặc thiết lập cửa hậu (backdoor) mà bạn không hề hay biết.
Vì vậy, đúng vậy, USB Kill stick có thể là mối đe dọa kịch tính nhất, nhưng nó còn lâu mới là mối đe dọa duy nhất ẩn mình ngay trước mắt.
Tự Bảo Vệ Với Danh Sách Kiểm Tra An Toàn USB Cá Nhân Này
Sau khi tìm hiểu tất cả những điều này, tôi đã phải suy nghĩ lại về những thói quen hàng ngày của mình. Tôi không muốn sống trong sợ hãi, nhưng chắc chắn tôi cũng không muốn bất cẩn. Vì vậy, tôi đã đưa ra một danh sách kiểm tra an toàn USB đơn giản, ít gây hoang tưởng mà giờ đây tôi tuân thủ một cách nghiêm ngặt:
- Không cắm các ổ đĩa USB lạ: Điều này hiển nhiên, nhưng cũng là điều dễ bỏ qua nhất. Nếu tôi tìm thấy một ổ đĩa flash trên mặt đất hoặc trong ngăn kéo nào đó mà tôi không biết nguồn gốc, nó sẽ không bao giờ đến gần máy tính xách tay của tôi.
- Dán nhãn cho các ổ đĩa USB của bạn: Tôi sử dụng băng dính và bút để dán nhãn cho các ổ của mình. Bằng cách đó, tôi không nhầm lẫn một ổ đĩa lạ với một trong số của tôi. Nghe có vẻ nhỏ nhặt, nhưng nó giúp ngăn chặn rất nhiều sự phân vân.
- Chỉ sử dụng bộ sạc và cáp đáng tin cậy: Ngay cả cáp sạc cũng có thể bị vũ khí hóa (bạn thực sự nên tìm hiểu về cáp O.MG — chúng rất đáng sợ). Tôi chỉ sử dụng những cái tôi tự mua hoặc nhận được từ các thương hiệu uy tín.
- Vô hiệu hóa autorun cho các thiết bị USB: Điều này giúp ngăn chặn các thiết bị độc hại tự động thực thi mã khi được cắm vào.
- Sử dụng bộ chặn dữ liệu USB (USB data blocker) khi sạc ở nơi công cộng: Những bộ chuyển đổi nhỏ này (đôi khi được gọi là “bao cao su USB”) cho phép dòng điện đi qua nhưng chặn kết nối dữ liệu, rất lý tưởng cho các trạm sạc công cộng.
- Thường xuyên sao lưu dữ liệu: Bởi vì ngay cả khi đã có biện pháp phòng ngừa, tai nạn (và những kẻ tấn công rất quyết tâm) vẫn có thể xảy ra.
Việc tin tưởng một cổng USB giờ đây giống như tin tưởng một người lạ với chìa khóa nhà bạn vậy. Tôi thà cẩn trọng hơn là rơi vào tình trạng bất lực.
Nên Làm Gì Nếu Bạn Lỡ Cắm Thiết Bị Độc Hại?
Nếu bạn từng có cảm giác lo lắng như: “Khoan đã… lẽ ra mình không nên cắm cái đó vào,” đừng hoảng sợ, nhưng hãy hành động nhanh chóng. Đầu tiên, hãy rút thiết bị ngay lập tức nếu hệ thống của bạn bắt đầu hoạt động kỳ lạ hoặc nếu bất cứ điều gì bắt đầu tự động thực thi, và tắt nguồn máy tính để hạn chế thiệt hại hoặc rò rỉ dữ liệu thêm. Nếu bạn đang sử dụng máy công ty, hãy báo cáo ngay cho bộ phận IT. Nếu đó là thiết bị cá nhân của bạn, hãy cân nhắc chạy quét mã độc kỹ lưỡng, thay đổi mật khẩu (đặc biệt nếu bạn có bất kỳ mật khẩu nào được lưu trữ hoặc tự động điền), và theo dõi các hoạt động đáng ngờ.
Trong trường hợp xấu nhất, đặc biệt nếu bạn nghi ngờ điều gì đó như USB Killer, hãy chuẩn bị đưa phần cứng của bạn đi kiểm tra hoặc thậm chí thay thế. Bạn hành động càng nhanh, khả năng phải đối mặt với ít thiệt hại hơn càng cao.
Tôi đã học được rằng không phải mọi thứ vừa vặn với một cổng kết nối đều xứng đáng với niềm tin của bạn. Tôi không cắm thiết bị vào một cách tùy tiện nữa, và sau khi đọc bài này, có lẽ bạn cũng sẽ không làm vậy.
