
据国外媒体报道,安全专家卡斯滕-诺尔周四透露,黑客可以通过鼠标、键盘及U盘等USB设备入侵个人电脑。这是一种新型的入侵手段,现有的安全防护措施可能对此束手无策。
柏林SR Labs的首席科学家诺尔指出,黑客可以在USB设备的低成本芯片中植入恶意软件,从而控制设备功能。由于USB设备缺乏防火墙保护,用户很难察觉这种篡改。
研究团队已成功模拟了此类攻击。当受感染的USB设备接入电脑,恶意软件便能记录键盘输入、窃取信息甚至破坏数据。令人担忧的是,防病毒软件通常只扫描存储器,而忽略了控制USB功能的固件。
诺尔及其同事雅各布-莱尔计划在拉斯维加斯的黑帽大会上展示这一技术,演示代号为“Bad USB”。这种攻击方式利用了USB设备固件的漏洞,一旦感染,清除难度极大。
专家指出,此类攻击不仅威胁个人电脑,还可能波及消费电子产品和关键基础设施。此前,斯诺登泄露的文件曾提及美国情报机构使用过类似技术。
目前,SR Labs已在群联电子等厂商生产的芯片上测试了该技术。虽然部分厂商尚未回应,但专家建议芯片制造商应加强软件安全保障,提升固件的抗篡改能力。
