Cómo utilizar una llave USB para hacer frente a las amenazas de seguridad

Anuncio publicitario

El otro día estaba paseando por los pasillos de la sucursal de Target en Old Bridge, Nueva Jersey. Para aquellos que no han estado en uno antes, son esencialmente un gran minorista que vende literalmente todo - ropa, electrónica, comida. Lo nombras y ellos lo tienen. Una de las cosas que tenían en oferta eran memorias USB. Podrías conseguir dos de 8GB por menos de diez dólares. Si alguien recuerda a principios de la década de 2000, cuando se lanzaron por primera vez las memorias USB, probablemente esté pensando que es increíblemente barato.

Pero, ¿por qué necesitarías uno en 2016? ¿No son redundantes las unidades flash USB? ¿No han sido reemplazados por servicios de almacenamiento en línea como Dropbox, Spideroak y OneDrive, así como por discos duros USB súper económicos que almacenan muchas más cosas?

No lo creo. Hay muchas situaciones en las que una unidad USB puede resultar útil, incluso para mantener la computadora segura. Así es cómo.

Como una suite de seguridad portátil

Cada familia tiene esa persona que es considerada como el experto en computación residente. Inevitablemente, esta persona tendrá que hacer cualquier cosa, desde solucionar problemas de conexión a Internet (aparentemente, los servicios de asistencia de los ISP no existen), hasta configurar teléfonos celulares nuevos.

En mi familia, soy ese tipo.

Es sorprendentemente común que me pidan que purgue la computadora de un miembro de la familia de virus y otro malware. Odio esta tarea en particular, porque suele ser una batalla tediosa y cuesta arriba. Estas máquinas se han descuidado. A menudo, están corriendo Windows XP descontinuado hace mucho tiempo Por qué Windows XP no desaparecerá prontoLa gente no puede dejar de lado Windows XP. En empresas y hogares de todo el mundo, se mantendrá. Hablamos con tres usuarios de Windows XP de diferentes generaciones y orígenes para averiguar por qué. Lee mas . Apenas han visto una actualización o un parche, y rara vez tienen instalado ningún software de seguridad.

Aquí, una unidad USB puede ser útil, ya que puede instalarle una serie de "aplicaciones portátiles". Estas son aplicaciones que se han configurado para ejecutarse en un dispositivo de almacenamiento extraíble, en lugar de en una computadora específica.

La meca de estos es PortableApps.com, que contiene cientos de aplicaciones empaquetadas. Muchos de estos son programas populares de código abierto, como LibreOffice. Otros son comerciales.

PortableApps.com tiene una cantidad ridícula de software de seguridad. Probablemente ya haya adivinado que tiene ClamWin AV, que es uno de los programas antivirus de código abierto más conocidos. Pero también encontrará HijackThis, que se utiliza para eliminar los secuestradores del navegador; Kaspersky TDDSKiller que elimina rootkits; Spybot: búsqueda y destrucción; y McAfee Stinger.

Apenas vanguardista, pero lo suficientemente bueno para trabajos rápidos y sucios.

Como un dispositivo antivirus con tecnología Linux

Los diseñadores de malware no son estúpidos. Ni por asomo. Cuando diseñan un virus, hacen que su eliminación sea lo más difícil posible. Evitarán que los programas antivirus actualicen sus definiciones, o incluso evitarán que se ejecuten por completo.

Otros programas de malware como ransomware El ransomware sigue creciendo: ¿cómo puede protegerse? Lee mas , están diseñados para que sus efectos perduren mucho después de que se hayan eliminado del sistema.

No hay mucho que pueda hacer al respecto, pero una memoria USB puede resultar útil cuando se trata de virus difíciles de eliminar. Ciertas distribuciones basadas en Linux esencialmente le permiten limpiar su PC con Windows sin tener que encenderla.

Probablemente el más conocido sea AVG Rescue CD [ya no está disponible]. Como su nombre indica, viene en un ISO listo para CD, así como en una versión comprimida diseñada para memorias USB. Una vez instalado, montará todas las particiones NTFS y FAT32 encontradas y buscará virus. ¿La mejor parte? Es totalmente gratis.

El titán rumano de la seguridad informática BitDefender tiene su propia distribución antivirus de Linux. Dado que BitDefender se clasifica regularmente entre los programas antivirus más potentes del mercado, el CD de rescate de BitDefender Vale la pena considerarlo.

Autenticación de dos factores

Existe un problema inherente con el actual sistema de autenticación basado en contraseñas. En pocas palabras, si alguien conoce su contraseña para un servicio determinado, puede iniciar sesión como usted. Esto no sería tan malo si no fuera por el desafortunado hecho de que la mayoría de las contraseñas son terriblemente simples y muchos atacantes son expertos en tácticas de ingeniería social.

Una forma en que la gente puede solucionarlo es mediante el uso de autenticación de dos factores (2FA) ¿Qué es la autenticación de dos factores y por qué debería usarla?La autenticación de dos factores (2FA) es un método de seguridad que requiere dos formas diferentes de probar su identidad. Se usa comúnmente en la vida cotidiana. Por ejemplo, pagar con tarjeta de crédito no solo requiere la tarjeta, ... Lee mas .

Puede que ya lo estés usando. Ya está disponible para muchos servicios bancarios en línea y de correo electrónico Bloquee estos servicios ahora con autenticación de dos factoresLa autenticación de dos factores es la forma inteligente de proteger sus cuentas en línea. Echemos un vistazo a algunos de los servicios que puede bloquear con mayor seguridad. Lee mas , como Gmail. Básicamente, iniciará sesión con una contraseña. Pero antes de que se le otorgue acceso a su cuenta, el servicio requerirá que ingrese una segunda contraseña de un solo uso. Esto será generado por un dispositivo de hardware, como suele ser el caso de la banca en línea, o por el servicio y enviado al teléfono celular del usuario.

El objetivo detrás de esto es que un atacante pueda conocer su contraseña, pero a menos que haya obtenido acceso físico a su teléfono celular o dispositivo de generación de claves de seguridad, existe no hay forma de que pongan en peligro su cuenta.

Pero también puede utilizar un dispositivo USB como segundo 'factor"En la autenticación de dos factores. Esto ha sido disponible con Google Apps durante mucho tiempo, así como con algunos otros servicios que admiten el protocolo U2F.

Probablemente debería aclararme un poco la garganta aquí. Tu llave USB estándar del pantano no sirve. Tiene que ser un tipo específico de clave, diseñada para su uso en aplicaciones de autenticación de dos factores. El más conocido de ellos es el Yubikey, que sobre lo que hemos escrito anteriormente ¿YubiKey hace que la autenticación en dos pasos sea menos molesta?Si encuentra que la autenticación de dos factores le molesta, le alegrará saber que ahora hay otra opción. Echemos un vistazo a cómo YubiKey puede hacer que sus cuentas en línea sean más seguras. Lee mas .

Parecen una unidad USB, pero son esencialmente dispositivos que generan claves de seguridad. No contienen ningún almacenamiento y no necesitan ningún controlador para funcionar, ya que la computadora lo reconocerá como un dispositivo de entrada, como un teclado y un mouse. Por menos de 20 dólares, también son asequibles.

Algunos consejos obvios (pero importantes)

Si está utilizando su unidad USB como dispositivo de seguridad, vale la pena señalar dos cosas.

En primer lugar, una de las formas en que el malware se propaga es infectando las unidades USB (y otros dispositivos de almacenamiento extraíbles y grabables) y copiándose de una computadora a otra. Cuando use una memoria USB como herramienta para mantenerse seguro, vale la pena tener esto en cuenta.

También vale la pena agregar que estas claves no deben usarse para almacenar sus documentos y archivos importantes, ya que se insertan en algunas máquinas bastante desagradables. Si va a crear su propio paquete de seguridad USB portátil, es mejor que lo guarde para ese propósito.

Seguridad en clave

Antes de terminar, quiero señalar que si solo está buscando una unidad USB encriptada, hay algunos modelos increíbles que vienen con encriptación integrada. En mi vida profesional, he usado (y por lo tanto recomiendo) Kingston IronKey.

No solo es realmente fácil de usar y configurar, sino que también su calidad de construcción es realmente impresionante. La única salvedad es que es ridículamente caro, y el modelo de 8GB cuesta apenas $ 215.00.

Si su presupuesto no puede extenderse tanto, busque las alternativas. BitLocker de Microsoft (disponible con la versión Professional de Windows 10) se puede utilizar para cifrar unidades USB estándar. En lo que respecta al cifrado orientado al consumidor, es bastante bueno y bastante fácil de configurar.

¿Tiene alguna estrategia orientada a la seguridad para el uso de unidades flash? ¡Cuéntame sobre ellos en los comentarios a continuación!