在無線網絡攻擊變得幾乎無縫不入的現在，你以為通過有線連接在外設和計算機之間傳輸數據就一定安全了嗎？答案是不一定！有研究人員們指出，極度普及的通用串行總線（USB）連接方式，更有可能造成數據“泄露”并危及數據安全。除了亂撿大街上的神秘 U 盤，阿德萊德大學計算機科學學院 Yuval Uarom 博士帶領的一支研究團隊，亦強烈建議大家不要把任何設備連接到不能被完全信任的電腦上。
研究人員發現USB連接存在一個數據安全隱患（新聞配圖）
該團隊對 50 多款不同的計算機和外部 USB 集線器進行了測試，結果發現超過 90% 純在通過電壓波動的形式對外接 USB 設備進行充電的“數據泄露”。
Yarom 博士將這種“通道-通道串擾泄露”比作漏水的水管，即 USB 端口數據線的電壓波動，可被相鄰的端口給監測到。
人們認為這些信息只是沿著‘直接’的通信路徑被發送到計算機，因而可以不受潛在危害設備的影響。
但是我們的研究發現，如果一款惡意設備、或者篡改后被連接到一個外部/內部 USB 集線器的相鄰端口上，這些敏感信息也是可以被捕捉到的。
Yarom 博士指出，因為 USB 連接設備可以包括鍵盤、刷卡機、以及指紋掃描儀，其鍵入的密碼或其它隱私信息將很容易被竊取。
作為演示，該團隊改造了一款非常廉價但新奇的 USB 小臺燈，以捕捉相鄰端口 USB 鍵盤上輸入的每一次擊鍵操作，然后將數據通過藍牙傳輸到另一臺計算機上。
最關鍵的信息是，人們不應該把任何東西連接到 USB 接口上，除非他們能夠完全信任。對于普通用戶來說，通常意味著不要輕易連接到他人的 USB 設備。
對于需要擁有更多安全性的組織，整個供應鏈都該進行驗證，以確保設備是安全的。畢竟通用串行總線是在‘所有連接都在用戶控制下、且一切都是可信的’前提下被設計的。
然而我們知道事實并非如此，USB 從來就不安全，除非數據在發送之前就已經被加密。
有關這項研究的成果，該團隊將在下周于加拿大溫哥華召開的 USENIX 安全研討會上進行展示。
京公網安備 11010502049343號