數(shù)碼 > 周邊 > 正文

USB遭遇史上最大漏洞：全球數(shù)十億設(shè)備受影響

　　USB遭遇史上最大安全漏洞？

　　8月5日消息，根據(jù)美國(guó)《連線》雜志報(bào)道，德國(guó)研究人員表示，近期出現(xiàn)的一種名為“BadUSB”的新型惡意軟件正讓在電腦上插入U(xiǎn)SB設(shè)備變成最危險(xiǎn)的事之一。

　　“BadUSB”新型惡意軟件可以利用驅(qū)動(dòng)完全控制電腦，改變文件或重新定向網(wǎng)絡(luò)流量。USB是英文Universal Serial Bus（通用串行總線）的縮寫，是目前使用最廣泛的外部總線標(biāo)準(zhǔn)之一。

　　位于德國(guó)柏林的SR安全研究實(shí)驗(yàn)室專家發(fā)現(xiàn)，該代號(hào)為“BadUSB”的重大USB安全漏洞，可以使USB接口控制器芯片固件被重新編程，用于惡意用途，而糟糕的是，這種重新編程行為幾乎無(wú)法被察覺(jué)和偵測(cè)。

　　由于病毒駐留在驅(qū)動(dòng)固件內(nèi)部，因此，如果不改變驅(qū)動(dòng)運(yùn)行方式，電腦就無(wú)法免受病毒感染。

　　研究人員稱，最可怕的是，此次發(fā)現(xiàn)的USB安全漏洞短期內(nèi)無(wú)法修復(fù)，惡意軟件掃瞄工具以及殺毒軟件等根本查不到USB設(shè)備的固件。

　　據(jù)統(tǒng)計(jì)，目前全球已經(jīng)有數(shù)十億個(gè)USB設(shè)備，其中任何一個(gè)設(shè)備都有可能被改寫了固件，而除非一開(kāi)始就知道問(wèn)題所在，否則根本無(wú)從查起。

　　過(guò)去安全專家們一再?gòu)?qiáng)調(diào)的是對(duì)U盤使用的管理，而代號(hào)“BadUSB”的安全漏洞曝光后，USB成了世界上最危險(xiǎn)的數(shù)據(jù)接口，除非僅僅用于充電。