USB连接有将隐私数据“泄露”到相邻端口的风险
在无线网络攻击变得几乎无缝不入的现在,你以为通过有线连接在外设和计算机之间传输数据就一定安全了吗?答案是不一定! 有研究人员们指出,极度普及的通用串行总线(USB)连接方式,更有可能造成数据“泄露”并危及数据安全。 除了乱捡大街上的神秘 U 盘,阿德莱德大学计算机科学学院 Yuval Uarom 博士带领的一支研究团队,亦强烈建议大家不要把任何设备连接到不能被完全信任的电脑上。
该团队对 50 多款不同的计算机和外部 USB 集线器进行了测试,结果发现超过 90% 纯在通过电压波动的形式对外接 USB 设备进行充电的“数据泄露”。
Yarom 博士将这种“通道-通道串扰泄露”比作漏水的水管,即 USB 端口数据线的电压波动,可被相邻的端口给监测到。人们认为这些信息只是沿着‘直接’的通信路径被发送到计算机,因而可以不受潜在危害设备的影响。但是我们的研究发现,如果一款恶意设备、或者篡改后被连接到一个外部/内部 USB 集线器的相邻端口上,这些敏感信息也是可以被捕捉到的。
Yarom 博士指出,因为 USB 连接设备可以包括键盘、刷卡机、以及指纹扫描仪,其键入的密码或其它隐私信息将很容易被窃取。
作为演示,该团队改造了一款非常廉价但新奇的 USB 小台灯,以捕捉相邻端口 USB 键盘上输入的每一次击键操作,然后将数据通过蓝牙传输到另一台计算机上。最关键的信息是,人们不应该把任何东西连接到 USB 接口上,除非他们能够完全信任。对于普通用户来说,通常意味着不要轻易连接到他人的 USB 设备。对于需要拥有更多安全性的组织,整个供应链都该进行验证,以确保设备是安全的。毕竟通用串行总线是在‘所有连接都在用户控制下、且一切都是可信的’前提下被设计的。然而我们知道事实并非如此,USB 从来就不安全,除非数据在发送之前就已经被加密。
有关这项研究的成果,该团队将在下周于加拿大温哥华召开的 USENIX 安全研讨会上进行展示。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记关心的世界文化遗产 7904172
- 2 幼儿园一年关掉2万所 7808421
- 3 无锡2-0常州 丨州变丨川了 7714491
- 4 “棒棒”父亲收到了儿子的礼物 7618698
- 5 刘亦菲大背头造型 霸总味十足 7523753
- 6 以色列顶尖科研院被炸 遇袭瞬间曝光 7424315
- 7 杭州一泡泡玛特开业当天闭店 7331838
- 8 妈妈是从电视台得知黄圣依结婚消息 7235676
- 9 企业中毒事故致7死4伤 26人被问责 7143518
- 10 尔冬升父女俩相差61岁引热议 7042239