AD

2017年9月18日星期一

USB連接有將隱私數據“泄露”到相鄰端口的風險

在無線網絡攻擊變得幾乎無縫不入的現在,你以為通過有線連接在外設和計算機之間傳輸數據就一定安全了嗎?答案是不一定!有研究人員們指出,極度普及的通用串行總線(USB)連接方式,更有可能造成數據"泄露"並危及數據安全。除了亂撿大街上的神秘 U 盤,阿德萊德大學計算機科學學院 Yuval Uarom 博士帶領的一支研究團隊,亦強烈建議大家不要把任何設備連接到不能被完全信任的電腦上。

研究人員發現USB連接存在一個數據安全隱患(新聞配圖)

該團隊對 50 多款不同的計算機和外部 USB 集線器進行了測試,結果發現超過 90% 純在通過電壓波動的形式對外接 USB 設備進行充電的"數據泄露"。

Yarom 博士將這種"通道-通道串擾泄露"比作漏水的水管,即 USB 端口數據線的電壓波動,可被相鄰的端口給監測到。

人們認為這些信息隻是沿著'直接'的通信路徑被發送到計算機,因而可以不受潛在危害設備的影響。

但是我們的研究發現,如果一款惡意設備、或者篡改後被連接到一個外部/內部 USB 集線器的相鄰端口上,這些敏感信息也是可以被捕捉到的。

Yarom 博士指出,因為 USB 連接設備可以包括鍵盤、刷卡機、以及指紋掃描儀,其鍵入的密碼或其它隱私信息將很容易被竊取。

作為演示,該團隊改造了一款非常廉價但新奇的 USB 小台燈,以捕捉相鄰端口 USB 鍵盤上輸入的每一次擊鍵操作,然後將數據通過藍牙傳輸到另一台計算機上。

最關鍵的信息是,人們不應該把任何東西連接到 USB 接口上,除非他們能夠完全信任。對於普通用戶來說,通常意味著不要輕易連接到他人的 USB 設備。

對於需要擁有更多安全性的組織,整個供應鏈都該進行驗證,以確保設備是安全的。畢竟通用串行總線是在'所有連接都在用戶控製下、且一切都是可信的'前提下被設計的。

然而我們知道事實並非如此,USB 從來就不安全,除非數據在發送之前就已經被加密。

有關這項研究的成果,該團隊將在下周於加拿大溫哥華召開的 USENIX 安全研討會上進行展示。

[編譯自:New Atlas , 來源:University of Adelaide]

中國娛樂網-中國最大的娛樂新聞網站可信網站

本站是國內首家獨立娛樂新聞網站,致力於報道全方位的明星資訊,曾率先報道陳曉旭出家等獨家娛樂消息;與50多家娛樂媒體、300多位娛樂作者具有合作關係,提供最 ...

明星 · 時尚 · 時尚資訊 · 電視 · 圖片 · 電視資訊

. - 理睬 - 網易博客

遠方的家全部視頻(七大部共1350集),百萬書庫 海量資源,電腦素材 實用教程,百萬美圖 錯過遺憾,百萬音樂 百聽不膩,林徽因的30段美文,迷倒無數人,教你將照片 ...

2016-8-10
網絡雜談之百科全書大全 - 緣來是你 - 網易博客

有了這些好網站,從此上網不再虛度!,知識精華大全!【隻要想找的都能找到】!不藏以後再也找不到了,路上那麼多攝像頭,到底哪個是拍違章的呢?,冬季車內 ...

2014-9-21
雲鵬潤峰 - 雲鵬潤峰 - 網易博客

孔子說天下有五種極不祥之事,有一件現在家家都在做,最汙穢惡臭的東西是這個,大多數人每天在圍繞著它,中醫公認的2個不老秘方 (強身健體,實屬難得),孩子出生的 ...


中國書畫 - 中國書畫 - 網易博客

六十種木材圖示,專治膝蓋疼的幾個中醫妙法,手指5個穴位有大作用,23張神奇地圖,3分鍾記住整個中國!地理滿分學霸都在偷偷收藏,8年咽炎一招治,他用氣球扭出了 ...

2017-8-12
理睬的日誌 - 網易博客

理睬的日誌,遠方的家全部視頻(六大部共1150集),百萬書庫 海量資源,電腦素材 實用教程,百萬視頻 視覺大片,百萬美圖 錯過遺憾,胡適經典散文:我的母親,20個Word文字處理 ...


相關文章
索尼發布全新 CarPlay 中控台 XAV-AX2002017年08月15日
魅藍Note 6真機再曝:豎形雙攝+跑馬燈2017年08月15日
日媒:中美在科技領域接近 日本存在感降低2017年08月15日
京東計劃開設奢侈品網購平台抗衡阿裏巴巴2017年08月15日
鬆下回應等離子電視售後問題:零部件可支持5年2017年08月15日
穀歌被批是"古拉格",矽穀"政治正確"真的錯了嗎2017年08月15日
這次可以騎車撩妹?摩拜推米奇米妮版單車2017年08月15日
Intel 12核Core i9 7920X成績詳細泄露2017年08月15日
騰訊副總裁:微信不會讀取、存儲微信聊天記錄2017年08月15日
USB連接有將隱私數據"泄露"到相鄰端口的風險2017年08月15日

没有评论:

发表评论