Istraživački tim Elie koji radi za tvrtku Google u SAD-u je proveo istraživanje o sigurnosnim prijetnjama koje donosi uporaba USB stickova.

Za potrebe istraživanja namjerno je odbačeno oko 300 USB stickova na različitim lokacijama u sklopu kampusa Sveučilišta Illinois te se potom pratilo koji će postotak osoba uzeti odbačene USB stickove i priključiti ih na svoja računala.

Namjerno su odbačene tri različite vrste USB stickova od kojih su oni neoznačeni sadržavali privatne datoteke, oni označeni kao povjerljivi poslovne datoteke, dok su oni označeni s natpisom “Ispit” upućivali na zaključak da se na njima nalaze ispitna pitanja.

Zapravo su svi stickovi sadržavali isključivo .html datoteke s ubačenim fotografijama koje su se nalazile na poslužiteljima istraživačkog tima. Na taj način moglo se doći do podatka kada je neki stick spojen na računalo bez potrebe za pokretanjem bilo kakvog koda na tom računalu.

Pri pokretanju takvih datoteka korisnici odbačenih USB-ova su u zamjenu za nagrade mogli sudjelovati u istraživanjuu kojem je glavno pitanje bilo “Zašto ste pronađeni USB stick spojili na svoja računala?”. Najčešći razlog za pokretanje USB sticka na računalo bila je motivacija da se stick vrati vlasniku, a drugi znatiželja.

Oko 48% USB stickova spojeno je na računala nalaznika te je pritom otvorena najmanje jedna datoteka, 20% USB stickova spojeno u roku od jednog sata nakon što su odbačeni (prvi odbačeni disk spojen je nakon samo šest minuta), a njih50% spojeno je u roku od sedam sati.

Utvrđeno je kako lokacija odbačenog USB sticka nema neku važnost za postotak priključenih USB stickova, kao ni tehničko znanje i stupanj edukacije ispitanika.

Izvor: Bug.hr