USB,原來你是這麼不安全

作者 | 發布日期 2014 年 08 月 01 日 12:22 | 分類 資訊安全
German crypto specialist Nohl of Berlin's SR Labs is reflected in computer screen in Berlin

為了防止病毒入侵,我們在使用 USB 設備時通常都會很小心。插入電腦後要先殺毒,發現不安全的內容殺毒也不放心,那就格式化……但是,你以為這樣就安全了嗎?USB 設備存在的安全隱患比我們想像中要嚴重的多。真正的威脅不是來自於這些設備儲存的內容,而是來自用來控制 USB 設備功能的“韌體”。



電腦安全問題研究員 Karsten Nohl 和 Jakob Lell 最新的一項研究發現,USB 設備存在一個嚴重的安全性漏洞。透過其開發的一種叫做 BadUSB 的惡意軟體會通過滑鼠、鍵盤及 USB 隨身碟等 USB 設備入侵個人電腦,篡改硬碟中的軟體。而且這種新型入侵方式,當前所有已知的安全保護措施都拿它沒轍。唯一的解決方式可能就是封住 USB 介面,永遠不要共用 USB 設備。

Karsten Nohl 和 Jakob Lell 長期從事 USB 設備安全問題研究,這一次他們沒有像往常那樣編寫惡意程式軟體入侵 USB 設備的儲存裝置,以測試安全性能;而是把研究重點放在了 USB 設備中控制轉存功能的韌體上。結果發現,透過編寫一定程式,駭客可以很容易將惡意程式碼隱藏在韌體內,防毒軟體根本找不到。 Karsten Nohl 舉例道:

當你將一款 USB 設備交給相關技術人員時,他們一般的做法是先進行掃描,然後刪除一些資料,最後把設備還給你,並告訴你已經安全了。但實際上,這種做法根本沒有辦法觸及到上述韌體,就更別說找到病毒了。

也就是說,當被感染的設備插入電腦時,電腦上的防毒軟體無法檢測到被感染,因為防毒軟體只掃描寫入到記憶體中的軟體,並不掃描用來控制 USB 設備功能的韌體。

此外,研究人員還指出,除了 USB 隨身碟這樣的存放裝置,像 USB 鍵盤、滑鼠,甚至是 USB 線連接的智慧手機等都會出現這樣的問題。Karsten Nohl 和 Jakob Lell 將被 BadUSB 入侵了的設備連接到電腦上進行實驗發現,通過撰寫命令,可以實現替換軟體、或者讓鍵盤自動打字等操作功能。

USB 設備會感染電腦,反過來,一台被 USB 設備感染過的電腦又會將病毒帶入下一個 USB 設備。基於這一理論:任何插入電腦的 USB 設備,其韌體都有可能被電腦中的惡意軟體入侵,而由於入侵的病毒根本無法監測出來,任何被感染的設備又都可以破壞電腦。也就是說,我們根本不可能安全地使用 USB 設備。賓夕法尼亞大學電腦科學教授 Matt Blaze 表示

這相當於是告訴我們,只要能接觸到別人的電腦 USB 介面,我們就可以對他的電腦進行破壞。

Matt Blaze 認為這項研究揭示了一個重大的安全隱患。他還推測,美國 NSA 有可能很早就知道了這個問題,並使用這種方式搜集過不少資料。

Karsten Nohl 和 Jakob Lell 曾將此研究結果告知臺灣地區的 USB 設備製造商,提醒他們留意 BadUSB,不過對方多次否認這種入侵方式根本不可能。WIRED 在聯繫 USB 應用論壇(USB Implementers Forum)後,相關負責人也只是發表聲明提醒消費者要提高安全意識。

在 Karsten Nohl 看來,短期內的確無法從技術上來解決 BadUSB 入侵的問題,所以當前的做法就是提醒 USB 設備使用者,一定要使用可信的電腦和可信的 USB 設備。

Karsten Nohl 和 Jakob Lell 將於下週在拉斯維加斯舉行的 Black Hat 駭客大會上演示這種新類型的駭客入侵,屆時會展示更多的相關細節。

Source:Reuters

(本文由 愛范兒 授權轉載;高晨/撰文) 

關鍵字: , , ,

發表迴響