現(xiàn)在公共場(chǎng)合都有免費(fèi)wifi，想必大家都知道有些公共wifi一些隱患，一些不法分子可以通過(guò)wifi盜取你的信息！當(dāng)然不止是公共wifi。大家還記得公共手機(jī)充電器嗎？就在不經(jīng)意之間，一個(gè)小小的USB接口也可能讓你的數(shù)據(jù)被監(jiān)聽(tīng)！
ChMkJlmUGySIAWL9AAFJKruXARAAAfvHgOGbKoAAUlC356.jpg (43.5 KB, 下載次數(shù): 6)
下載附件
保存到相冊(cè)
2017-8-18 09:38 上傳
USB連接曝高危漏洞 數(shù)據(jù)傳輸可被監(jiān)聽(tīng)
作為目前全球最常用的電子設(shè)備連接方式，USB連線不僅可以將各種智能硬件設(shè)備與電腦連接，還能讓這些設(shè)備相互間連接，然而人們卻并沒(méi)有意識(shí)到它存在的安全威脅。
來(lái)自澳大利亞Adelaide大學(xué)的研究人員對(duì)50多臺(tái)不同電腦以及和外置USB集線器進(jìn)行測(cè)試后發(fā)現(xiàn)，其中有超過(guò)90%的設(shè)備會(huì)在USB連接后將傳輸數(shù)據(jù)泄露出去。
據(jù)研究人員Yuval Yarom透露，使用USB連接的設(shè)備包括鍵盤(pán)、刷卡機(jī)、指紋掃描儀等往往會(huì)向電腦發(fā)送敏感數(shù)據(jù)信息，然而人們卻會(huì)認(rèn)為這些數(shù)據(jù)只會(huì)沿著數(shù)據(jù)線徑直傳送到電腦上不會(huì)被攔截。但實(shí)驗(yàn)表明，無(wú)論是內(nèi)置USB端口，還是外置USB集線器，一旦有惡意設(shè)備插入到上述敏感設(shè)備的相鄰USB端口上時(shí)，便可以監(jiān)聽(tīng)并捕獲到傳送的敏感信息了。
在Yuval看來(lái)，這種“相鄰頻道間的串?dāng)_泄露”就像水管漏水一樣，即USB端口數(shù)據(jù)線的電壓波動(dòng)，可被相鄰的端口給監(jiān)測(cè)到。這就意味著人們的敏感信息很可能通過(guò)上述方式泄露出去。
作為演示，該團(tuán)隊(duì)改造了一個(gè)USB接口的小臺(tái)燈，來(lái)捕捉相鄰端口USB鍵盤(pán)上輸入的每一次擊鍵操作，然后成功將數(shù)據(jù)通過(guò)藍(lán)牙傳輸?shù)搅肆硪慌_(tái)電腦上，完成了監(jiān)聽(tīng)實(shí)驗(yàn)。
所以，不知道看了這個(gè)消息的你還會(huì)不會(huì)隨意的插別的USB或者其他的端口接口！希望大家不要隨意操作以免信息泄露！
| 
網(wǎng)站導(dǎo)航
發(fā)表于 2017-8-18 10:08
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 