USB装置 恐成骇客攻击利器
1名资深电脑研究人员今天透露,滑鼠、键盘和随身碟等USB装置,可被用来骇侵进入个人电脑,这种潜在的新式攻击,能够躲过所有已知的安全防护。柏林SR实验室(SR Labs)首席科学家诺尔(Karsten Nohl)指出,骇客可能将恶意软体植入微小的低成本电脑晶片;这些控制USB装置功能的电脑晶片,没有内建的防护装置,以保护程式不受窜改。
诺尔说,“我们无法得知这些病毒从何而来,这简直就像变魔术一样”;诺尔效力的实验室,以揭开行动电话科技的重大瑕疵而闻名。
这项发现意味着,当骇客研究出如何利用这些驱动微小电子组件软体内的臭虫时,会带来极大的危险,而一般电脑用户是不会察觉这些臭虫的。
SR实验室在台湾群联电子制造的控制晶片上植入恶意程式,接着将晶片置入USB记忆装置及搭载谷歌(Google)安卓(Android)系统的智慧型手机,来测试这种攻击手法。
诺尔说,SR实验室藉由在随身碟和智慧型手机的USB控制晶片上,写入恶意码来进行攻击测试;当这个USB装置与电脑连接后,USB上的恶意程式就能记录键盘使用、监视通讯以及销毁资料。
责任编辑:夏雨荷 来源:中央社波士顿31日路透电
联系客服