趋势网(微博|微信)讯:近日,USB接口爆灾难性安全漏洞,360安全卫士官微发出警告:
【USB接口漏洞影响全球数十亿设备】#安全资讯#近日,一种名为“BadUSB”的USB接口安全漏洞被发现。利用该漏洞,黑客可远程窃取用户电脑的敏感信息,预计将影响全球数十亿USB设备。卫士提醒大家:要去正规渠道购买USB鼠标等设备,不随便将USB等设备借给陌生人,不在没有安全软件的电脑上插拔USB设备。
但力求完美的周鸿祎同学显然对这种只是广而告之的行为不满意,老周表示:USB有漏洞,广而告之提醒大家不要乱接USB设备其实都是废话空话,普通用户哪里知道哪个设备该插不该插,就像各种教育消费者如何辨认假货的文章其实没用一样。360作为专业安全厂商,应该给用户提供简单的解决方案,用户要么插各种USB设备不会中招,要么帮助用户锁上USB,这才是对用户负责。
第一个从郑州夜骑开封的女生发声 撞上劳斯莱斯的货车只有100万保险 14岁男孩电梯内捂嘴猥亵女童被拘 徐艺洋扇完巴掌黄子韬就老实了 打假博主揭良品铺子配料表黑 幕
关于USB漏洞:
近日,一种名为“BadUSB”的USB接口安全漏洞被发现,目前无法修复。利用该漏洞,黑客可远程窃取用户电脑的敏感信息,该漏洞将影响全球数十亿USB设备。360安全专家提醒广大用户,应尽快采取相应的安全措施进行防御。
位于柏林的SR安全研究实验室专家近日发现了一个代号“BadUSB”的重大USB安全漏洞——USB接口控制器芯片固件可以被重新编程,用于恶意用途,而最糟糕的是,这种重新编程行为几乎无法被察觉和侦测。
如今的USB接口功能出奇的丰富,几乎无所不能,但是安全性却一直被忽略。代号“BadUSB”的安全漏洞曝光后,USB成了世界上最危险的数据接口,用户甚至不能在电脑和手机上插入任何USB设备,包括U盘、USB键盘、USB鼠标等等。
由于USB接口控制器芯片的固件(程序)未写死,导致芯片固件可以被第三方重新编译。黑客可以将恶意代码编译到芯片上,然后将芯片植入到U盘、鼠标、键盘、网卡等USB设备中。将这类集成恶意代码的USB设备插入用户电脑,黑客就可以远程入侵电脑,在用户电脑上进一步安装恶意软件进行控制,并窃取用户电脑上通讯录、邮件乃至账号密码等。
最可怕的是,此次发现的USB安全漏洞短期内无法修复。目前全球已经有数十亿个USB设备,其中任何一个设备都有可能被改写了芯片固件。
360安全专家安扬提醒广大用户,采取以下措施可以进行有效防御:一定要去正规渠道购买USB鼠标、键盘、存储U盘等设备,不随便将USB等设备借给陌生人,不在没有安全软件的电脑上插拔USB设备。
安扬表示,政府和企业用户可能是该漏洞攻击的主要目标。他提醒相关政企单位的网管负责人,360企业版或360天擎具有“白名单”功能模块,开启该配置后,单位电脑将只允许白名单内的USB设备进行插拔和运行,可以有效防御USB接口漏洞的攻击。