北京时间10月3日晚间消息，对于今年早些时候曝光的致命USB漏洞“BadUSB”，两位研究人员近日对其进行了“反向工程”，并公布了相关代码，此举可能使BadUSB漏洞的危害性变得更大。
7月份，研究人员卡斯滕·诺尔(Karsten Nohl)和贾科布·莱尔(Jakob Lell)曾宣布发现一个名为“BadUSB”的严重漏洞，允许攻击者在不被检测到的情况下悄悄在USB设备中植入恶意软件。
更糟糕的是，目前似乎并没有明确的修复方法。任何插入USB存储设备的用户，都相当于向攻击者敞开了大门，因为这段糟糕的代码已经被固化在固件里。诺尔说：“人们无法判断病毒的来源，就像被施了魔法一样。”
幸运的是，诺尔和莱尔并未发布相关代码，才使得整个行业有时间来为“没有USB的世界”做好准备。但本周，这一局面被彻底打破。
在DerbyCon黑客大会上，两位安全研究人员亚当·考蒂尔(Adam Caudill)和布兰顿·威尔森(Brandon Wilson)称，他们已对BadUSB进行了“反向工程”(reverse-engineered)。他们在GitHub上发布了相关代码，并演示了多种用途，包括攻击并控制目标用户的键盘输入。
考蒂尔称，他们发布源代码的动机是向制造商施压。他说：“如果你不向全世界证明这件事可以轻易做到，那么制造商就会拖着什么都不做。因此我们必须要证明，这种攻击是切实可行的，且任何人都能做到。”
但是，此举并的“净效应”并不能推动USB安全。因为黑客可以对USB固件进行重新编程，反而使其威胁性更大。修复该漏洞的唯一方案是在固件上打造一个全新的安全层，但这需要对USB标准进行全面更新，也就意味着这种不安全性将持续数年。(李明)
关键字：USB漏洞
引用地址：USB漏洞代码被公布：威胁将持续多年
7月份，研究人员卡斯滕·诺尔(Karsten Nohl)和贾科布·莱尔(Jakob Lell)曾宣布发现一个名为“BadUSB”的严重漏洞，允许攻击者在不被检测到的情况下悄悄在USB设备中植入恶意软件。
更糟糕的是，目前似乎并没有明确的修复方法。任何插入USB存储设备的用户，都相当于向攻击者敞开了大门，因为这段糟糕的代码已经被固化在固件里。诺尔说：“人们无法判断病毒的来源，就像被施了魔法一样。”
幸运的是，诺尔和莱尔并未发布相关代码，才使得整个行业有时间来为“没有USB的世界”做好准备。但本周，这一局面被彻底打破。
在DerbyCon黑客大会上，两位安全研究人员亚当·考蒂尔(Adam Caudill)和布兰顿·威尔森(Brandon Wilson)称，他们已对BadUSB进行了“反向工程”(reverse-engineered)。他们在GitHub上发布了相关代码，并演示了多种用途，包括攻击并控制目标用户的键盘输入。
考蒂尔称，他们发布源代码的动机是向制造商施压。他说：“如果你不向全世界证明这件事可以轻易做到，那么制造商就会拖着什么都不做。因此我们必须要证明，这种攻击是切实可行的，且任何人都能做到。”
但是，此举并的“净效应”并不能推动USB安全。因为黑客可以对USB固件进行重新编程，反而使其威胁性更大。修复该漏洞的唯一方案是在固件上打造一个全新的安全层，但这需要对USB标准进行全面更新，也就意味着这种不安全性将持续数年。(李明)
上一篇：打印的柔性有机可穿戴传感器10年后将价值2.44亿美元
下一篇：适配器更便携 OPPO N3采用VOOC闪充2.0
硬件安全攻防大揭秘
一种实用的Kerberos双因素统一身份认证方案
控制系统计算机辅助设计 — MATLAB语言与应用
小广播
热门活动
换一批
更多
最新手机便携文章
- 消息称苹果、三星超薄高密度电池均开发失败，iPhone 17 Air、Galaxy S25 Slim手机“变厚”11 月 11 日消息，消息源Jukanlosreve 与 yeux1122 透露，苹果和三星的超薄高密度电池项目均开发失败，这两家公司此前试图在旗下 iP ...
- 美光亮相2024年进博会，持续深耕中国市场，引领可持续发展在本届进博会上，美光分享了西安封装和测试工厂扩建项目的最新进展，并与相关合作伙伴围绕“谈赋能：商业与可持续发展共促共生”主题进行了分享。...
- Qorvo：创新技术引领下一代移动产业在近期举办的第12届中国硬科技产业链创新趋势峰会上，Qorvo 中国高级销售总监江雄于现场分享了 Qorvo 在新一代5G应用下的技术创新和市场 ...
- BOE独供努比亚和红魔旗舰新品 全新一代屏下显示技术引领行业迈入真全面屏时代BOE（京东方）独供努比亚和红魔旗舰新品 全新一代屏下显示技术引领行业迈入真全面屏时代11月5日，BOE（京东方）携手中兴通讯旗下努比亚、 ...
- OPPO与香港理工大学续约合作 升级创新研究中心，拓展AI影像新边界2024 年 11月 4 日，中国，香港 ——OPPO广东移动通信有限公司（OPPO）与香港理工大学（理大）举办合作续约仪式，基于双方于2022年签 ...
- 古尔曼：Vision Pro 将升级芯片，苹果还考虑推出与 iPhone 连接的眼镜
- 汇顶助力，一加13新十年首款旗舰全方位实现“样样超Pro”
- 汇顶科技助力iQOO 13打造电竞性能旗舰新体验
- BOE（京东方）全新一代发光器件赋能iQOO 13 全面引领柔性显示行业性能新高度
更多精选电路图
更多热门文章
更多每日新闻
更多往期活动
11月14日历史上的今天
厂商技术中心
京公网安备 11010802033920号