現(xiàn)在公共場合都有免費wifi,想必大家都知道有些公共wifi一些隱患,一些不法分子可以通過wifi盜取你的信息!當然不止是公共wifi。大家還記得公共手機充電器嗎?就在不經(jīng)意之間,一個小小的USB接口也可能讓你的數(shù)據(jù)被監(jiān)聽!
ChMkJlmUGySIAWL9AAFJKruXARAAAfvHgOGbKoAAUlC356.jpg (43.5 KB, 下載次數(shù): 6)
下載附件
保存到相冊
2017-8-18 09:38 上傳
USB連接曝高危漏洞 數(shù)據(jù)傳輸可被監(jiān)聽
作為目前全球最常用的電子設(shè)備連接方式,USB連線不僅可以將各種智能硬件設(shè)備與電腦連接,還能讓這些設(shè)備相互間連接,然而人們卻并沒有意識到它存在的安全威脅。
來自澳大利亞Adelaide大學的研究人員對50多臺不同電腦以及和外置USB集線器進行測試后發(fā)現(xiàn),其中有超過90%的設(shè)備會在USB連接后將傳輸數(shù)據(jù)泄露出去。
據(jù)研究人員Yuval Yarom透露,使用USB連接的設(shè)備包括鍵盤、刷卡機、指紋掃描儀等往往會向電腦發(fā)送敏感數(shù)據(jù)信息,然而人們卻會認為這些數(shù)據(jù)只會沿著數(shù)據(jù)線徑直傳送到電腦上不會被攔截。但實驗表明,無論是內(nèi)置USB端口,還是外置USB集線器,一旦有惡意設(shè)備插入到上述敏感設(shè)備的相鄰USB端口上時,便可以監(jiān)聽并捕獲到傳送的敏感信息了。
在Yuval看來,這種“相鄰頻道間的串擾泄露”就像水管漏水一樣,即USB端口數(shù)據(jù)線的電壓波動,可被相鄰的端口給監(jiān)測到。這就意味著人們的敏感信息很可能通過上述方式泄露出去。
作為演示,該團隊改造了一個USB接口的小臺燈,來捕捉相鄰端口USB鍵盤上輸入的每一次擊鍵操作,然后成功將數(shù)據(jù)通過藍牙傳輸?shù)搅肆硪慌_電腦上,完成了監(jiān)聽實驗。
所以,不知道看了這個消息的你還會不會隨意的插別的USB或者其他的端口接口!希望大家不要隨意操作以免信息泄露!
|