在無線網絡攻擊變得幾乎無縫不入的現在，你以為通過有線連接在外設和計算機之間傳輸數據就一定安全了嗎？答案是不一定！有研究人員們指出，極度普及的通用串行總線（USB）連接方式，更有可能造成數據"泄露"並危及數據安全。除了亂撿大街上的神秘 U 盤，阿德萊德大學計算機科學學院 Yuval Uarom 博士帶領的一支研究團隊，亦強烈建議大家不要把任何設備連接到不能被完全信任的電腦上。
研究人員發現USB連接存在一個數據安全隱患（新聞配圖）
該團隊對 50 多款不同的計算機和外部 USB 集線器進行了測試，結果發現超過 90% 純在通過電壓波動的形式對外接 USB 設備進行充電的"數據泄露"。
Yarom 博士將這種"通道-通道串擾泄露"比作漏水的水管，即 USB 端口數據線的電壓波動，可被相鄰的端口給監測到。
人們認為這些信息隻是沿著'直接'的通信路徑被發送到計算機，因而可以不受潛在危害設備的影響。
但是我們的研究發現，如果一款惡意設備、或者篡改後被連接到一個外部/內部 USB 集線器的相鄰端口上，這些敏感信息也是可以被捕捉到的。
Yarom 博士指出，因為 USB 連接設備可以包括鍵盤、刷卡機、以及指紋掃描儀，其鍵入的密碼或其它隱私信息將很容易被竊取。
作為演示，該團隊改造了一款非常廉價但新奇的 USB 小台燈，以捕捉相鄰端口 USB 鍵盤上輸入的每一次擊鍵操作，然後將數據通過藍牙傳輸到另一台計算機上。
最關鍵的信息是，人們不應該把任何東西連接到 USB 接口上，除非他們能夠完全信任。對於普通用戶來說，通常意味著不要輕易連接到他人的 USB 設備。
對於需要擁有更多安全性的組織，整個供應鏈都該進行驗證，以確保設備是安全的。畢竟通用串行總線是在'所有連接都在用戶控製下、且一切都是可信的'前提下被設計的。
然而我們知道事實並非如此，USB 從來就不安全，除非數據在發送之前就已經被加密。
有關這項研究的成果，該團隊將在下周於加拿大溫哥華召開的 USENIX 安全研討會上進行展示。
[編譯自：New Atlas , 來源：University of Adelaide]
本站是國內首家獨立娛樂新聞網站，致力於報道全方位的明星資訊，曾率先報道陳曉旭出家等獨家娛樂消息；與50多家娛樂媒體、300多位娛樂作者具有合作關係，提供最 ...
明星 · 時尚 · 時尚資訊 · 電視 · 圖片 · 電視資訊. - 理睬 - 網易博客
遠方的家全部視頻（七大部共1350集）,百萬書庫 海量資源,電腦素材 實用教程,百萬美圖 錯過遺憾,百萬音樂 百聽不膩,林徽因的30段美文，迷倒無數人,教你將照片 ...
2016-8-10網絡雜談之百科全書大全 - 緣來是你 - 網易博客
有了這些好網站，從此上網不再虛度！,知識精華大全！【隻要想找的都能找到】！不藏以後再也找不到了,路上那麼多攝像頭，到底哪個是拍違章的呢？,冬季車內 ...
2014-9-21雲鵬潤峰 - 雲鵬潤峰 - 網易博客
孔子說天下有五種極不祥之事，有一件現在家家都在做,最汙穢惡臭的東西是這個，大多數人每天在圍繞著它,中醫公認的2個不老秘方 （強身健體，實屬難得）,孩子出生的 ...
中國書畫 - 中國書畫 - 網易博客
六十種木材圖示,專治膝蓋疼的幾個中醫妙法,手指5個穴位有大作用,23張神奇地圖,3分鍾記住整個中國！地理滿分學霸都在偷偷收藏,8年咽炎一招治,他用氣球扭出了 ...
2017-8-12理睬的日誌 - 網易博客
理睬的日誌,遠方的家全部視頻（六大部共1150集）,百萬書庫 海量資源,電腦素材 實用教程,百萬視頻 視覺大片,百萬美圖 錯過遺憾,胡適經典散文：我的母親,20個Word文字處理 ...
相關文章
没有评论:
发表评论