USB装置 恐成骇客攻击利器

1名资深电脑研究人员今天透露，滑鼠、键盘和随身碟等USB装置，可被用来骇侵进入个人电脑，这种潜在的新式攻击，能够躲过所有已知的安全防护。柏林SR实验室(SR Labs)首席科学家诺尔(Karsten Nohl)指出，骇客可能将恶意软体植入微小的低成本电脑晶片;这些控制USB装置功能的电脑晶片，没有内建的防护装置，以保护程式不受窜改。

诺尔说，“我们无法得知这些病毒从何而来，这简直就像变魔术一样”;诺尔效力的实验室，以揭开行动电话科技的重大瑕疵而闻名。

这项发现意味着，当骇客研究出如何利用这些驱动微小电子组件软体内的臭虫时，会带来极大的危险，而一般电脑用户是不会察觉这些臭虫的。

SR实验室在台湾群联电子制造的控制晶片上植入恶意程式，接着将晶片置入USB记忆装置及搭载谷歌(Google)安卓(Android)系统的智慧型手机，来测试这种攻击手法。

诺尔说，SR实验室藉由在随身碟和智慧型手机的USB控制晶片上，写入恶意码来进行攻击测试;当这个USB装置与电脑连接后，USB上的恶意程式就能记录键盘使用、监视通讯以及销毁资料。

责任编辑：夏雨荷　　　　　　　　　来源：中央社波士顿31日路透电