USB，原來你是這麼不安全

為了防止病毒入侵，我們在使用USB 設備時通常都會很小心。插入電腦後要先殺毒，發現不安全的內容殺毒也不放心，那就格式化……但是，你以為這樣就安全了嗎？ USB 設備存在的安全隱患比我們想像中要嚴重的多。真正的威脅不是來自於這些設備儲存的內容，而是來自用來控制USB 設備功能的“固件”。
計算機安全問題研究員 Karsten Nohl 和Jakob Lell 最新的一項研究發現，USB 設備存在一個嚴重的安全漏洞。一種叫做BadUSB 的惡意軟件會通過鼠標、鍵盤及U 盤等USB設備入侵個人電腦，篡改硬盤軟件。而且這種新型入侵方式，當前所有已知的安全保護措施都拿它沒轍。唯一的解決方式可能就是封住USB 接口，永遠不要共享USB 設備。

Karsten Nohl 和Jakob Lell 長期從事USB 設備安全問題研究，這一次他們沒有像往常那樣編寫惡意軟件代碼入侵USB 設備的儲存器，以測試安全性能；而是把研究重點放在了USB 設備中控制轉存功能的固件上。結果發現，通過編寫一定程序，黑客可以很容易將惡意代碼隱藏在固件內，殺毒軟件根本找不到。 Karsten Nohl 舉例到：

引用當你將一款USB 設備交給相關技術人員時，他們一般的做法是先進行掃描，然後刪除一些資料，最後把設備還給你，並告訴你已經安全了。但實際上，這種做法根本沒有辦法觸及到上述固件，就更別說找到病毒了。

也就是說，當被感染的設備插入計算機時，計算機上的防病毒軟件無法檢測到被感染，因為防病毒軟件只掃描寫入到存儲器中的軟件，並不掃描用來控制USB 設備功能的固件。

此外，研究人員還指出，除了U 盤這樣的存儲設備，像USB 鍵盤、鼠標，甚至是USB 線連接的智能手機等都會出現這樣的問題。 Karsten Nohl 和Jakob Lell 將被BadUSB 入侵了的設備連接到電腦上進行實驗發現，通過撰寫命令，可以實現替換軟件、或者讓鍵盤自動打字等操作。

USB 設備會感染電腦，反過來，一台被USB 設備感染過的電腦又會將病毒帶入下一個USB 設備。基於這一理論：任何插入電腦的USB 設備，其固件都有可能被電腦中的惡意軟件入侵，而由於入侵的病毒根本無法監測出來，任何被感染的設備又都可以破壞電腦。也就是說，我們根本不可能安全地使用USB 設備。賓夕法尼亞大學計算機科學教授 Matt Blaze 表示：

引用這相當於是告訴我們，只要能接觸到別人的電腦USB 接口，我們就可以對他的電腦進行破壞。

Matt Blaze 認為這項研究揭示了一個重大的安全隱患。他還推測，美國NSA 有可能很早就知道了這個問題，並使用這種方式蒐集過不少數據和資料。

Karsten Nohl 和Jakob Lell 曾將此研究結果告知台灣地區的USB 設備製造商，提醒他們留意BadUSB，不過對方多次否認說，這種入侵方式根本不可能。 WIRED 在聯繫USB 應用論壇（USB Implementers Forum）後，相關負責人也只是發表聲明提醒消費者要提高安全意識。

在Karsten Nohl 看來，短期內的確無法從技術上來解決BadUSB 入侵的問題，所以當前的做法就是提醒USB 設備使用者，一定要使用可信的電腦和可信的USB 設備。

Karsten Nohl 和Jakob Lell 將於下週在拉斯維加斯舉行的Black Hat 黑客大會上演示這種新類型的黑客入侵，屆時會展示更多的相關細節。

題圖來自Reuters


資料來源：ifanr