|
USB連接是最常用的將外部設備連接到計算機的方式,但最新的研究顯示,它們的安全性比想象的要小,很容易受到信息泄露的威脅。 澳大利亞阿德萊德大學的研究人員測試了大量不同的計算機和外部USB連接設備,發(fā)現(xiàn)其中超過90%的人不同程度地泄露了多種信息。 研究團隊說:USB連接設備包括鍵盤、讀卡器、U盤、指紋讀取器和USB集線器等,這些設備通常會向計算機發(fā)送敏感信息。 以前人們一直認為,這些涉及安全和個人隱私的信息只能通過與計算機直接通信的路徑發(fā)送,所以它不存在信息泄露的問題。但阿德萊德大學的研究表明,如果一個有漏洞的設備或被篡改了的設備插入計算機的USB端口,是可以捕獲這些敏感信息的,這意味著顯示密碼、擊鍵行為或其他隱私信息很容易被黑客竊取。 研究人員表示,這種“通道間串擾泄漏”與管道漏水相似,電子信息就像水一樣沿著管道流動,并可能泄漏出去。在實驗室中,專家展示了USB端口的電壓波動是怎樣通過USB集線器上的相鄰端口進行監(jiān)控的。 這次實驗是在阿德萊德大學自動識別實驗室進行的,研究者使用了經(jīng)過修改的帶有USB連接器的多種設備,從鄰近的USB鍵盤接口讀取了所有的擊鍵行為,然后把數(shù)據(jù)發(fā)送到另一臺計算機。 研究者說,生活中一些來源不明的U盤,很可能已經(jīng)被篡改,如果用戶隨意插入自己電腦的USB接口,就很可能被黑客竊取隱私數(shù)據(jù),并向世界任何地方的計算機發(fā)送信息。 專家表示,USB連接方案應該重新設計以使其更安全,新設計的前提是所有連接都要在用戶的控制之下,并且所有信息都是可信的 。 |
|
|
來自: flyk0tcfb46p9f > 《電腦》