De veronderstelling dat gebruikers gevonden usb-sticks op straat op hun computer aansluiten blijkt inderdaad te kloppen, zo stellen onderzoekers van Google, de Universiteit van Illinois en de Universiteit van Michigan. Dat meldt security.nl vandaag.

Voor het onderzoek gebruikten de onderzoekers 297 usb-sticks die op verschillende plekken en tijdstippen op een universiteitscampus werden achtergelaten. Al binnen zes minuten werden de eerste gevonden usb-sticks aangesloten op een computer. Een dergelijke aanval zou volgens de onderzoekers uiteindelijk een succespercentage van 45 tot 98 procent hebben. Zij konden precies nagaan welke bestanden op de usb-sticks werden geopend. Nieuwsgierigheid bleek daarbij een belangrijke drijfveer te zijn.
De deelnemers aan het onderzoek openden één of meer bestanden op 135 van de 297 ‘verloren’ usb-sticks (45%). 290 van de 297 usb-sticks (98%) werden meegenomen. Het is onduidelijk of gebruikers de resterende 155 usb-sticks hebben aangesloten. Een deelnemer kan de usb-stick bijvoorbeeld hebben aangesloten zonder een bestand te openen, of de usb-stick helemaal niet hebben aangesloten, aldus security.nl.
De onderzoekers stellen dat minder technische methodes nog steeds een realistische dreiging zijn en er nog moet worden ontdekt hoe ze succesvol kunnen worden voorkomen.