搜索

[11616] 2017-08-02_恶意充电宝的克星——USB安全接口

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-02_恶意充电宝的克星——USB安全接口 恶 意 充 电 宝 的 克 星 — — U S B 安 全 接 口 网 络 安 全 通   F r e e B u f   2 0 1 7 - 0 8 - 0 2 之 前 ， 我 们 制 作 了 一 个 恶 意 充 电 宝 ， 通 过 恶 意 的 充 电 宝 我 们 能 够 完 成 各 种 各 样 的 操 作 ， 包 括 安 装 之 前 ， 我 们 制 作 了 一 个 恶 意 充 电 宝 ， 通 过 恶 意 的 充 电 宝 我 们 能 够 完 成 各 种 各 样 的 操 作 ， 包 括 安 装 A P P ， 窃 取 联 ， 窃 取 联 系 人 ， 窃 取 照 片 ， 甚 至 是 包 括 对 手 机 的 远 程 的 控 制 ！ 所 以 ， 在 制 作 出 这 个 恶 意 充 电 宝 之 后 ， 我 们 一 直 在 思 考 如 系 人 ， 窃 取 照 片 ， 甚 至 是 包 括 对 手 机 的 远 程 的 控 制 ！ 所 以 ， 在 制 作 出 这 个 恶 意 充 电 宝 之 后 ， 我 们 一 直 在 思 考 如 何 针 对 恶 意 充 电 宝 进 行 防 御 ？ 为 了 解 决 这 个 问 题 ， 思 考 了 很 久 ， 最 后 在 关 于 何 针 对 恶 意 充 电 宝 进 行 防 御 ？ 为 了 解 决 这 个 问 题 ， 思 考 了 很 久 ， 最 后 在 关 于 U S B 接 口 的 构 造 上 面 找 到 了 相 应 的 接 口 的 构 造 上 面 找 到 了 相 应 的 解 决 方 法 。 解 决 方 法 。 理 论 准 备 理 论 准 备 首 先 ， 我 们 需 要 对 U S B 接 口 的 协 议 有 一 个 了 解 。 U S B （ U n i v e r s a l   S e r i a l   B u s ） 中 文 译 为 通 用 串 行 总 线 ， 是 一 种 应 用 在 计 算 机 领 域 的 接 口 技 术 。 相 较 于 传 统 的 串 行 总 线 接 口 ， U S B 接 口 具 有 传 输 速 度 更 快 ， 支 持 热 插 拔 以 及 连 接 多 个 设 备 的 优 势 ， 因 此 在 U S B 推 出 之 后 就 受 到 全 球 各 大 厂 商 的 热 烈 欢 迎 ， 并 逐 渐 成 为 业 界 的 行 业 标 准 。 现 在 U S B 已 经 推 出 了 相 应 的 U S B 1 . 1 ， 2 . 0 和 3 . 0 标 准 ， 其 中 高 版 本 的 U S B 标 准 会 对 之 前 的 U S B 标 准 进 行 向 下 兼 容 ， 在 这 次 试 验 中 我 们 使 用 的 是 U S B 2 . 0 接 口 。 对 于 一 个 U S B 2 . 0 接 口 而 言 ， 它 的 传 输 速 度 达 到 了 4 8 0 M b p s ， 因 此 全 面 替 代 了 之 前 的 U S B 1 . 1 标 准 （ 现 在 的 U S B 3 . 0 理 论 传 输 速 度 达 到 了 5 . 0 G b p s ） 。 先 来 看 一 下 U S B 2 . 0 的 接 口 情 况 ： 从 图 中 可 以 看 到 一 个 U S B 2 . 0 接 口 具 有 四 条 线 ， 分 别 为 V C C 线 ， G N D 线 还 有 两 根 D a t a 线 。 其 中 V C C 和 G N D 线 用 来 对 U S B 设 备 供 电 ， 而 D a t a 线 用 作 数 据 的 传 输 。 那 么 如 何 防 止 恶 意 数 据 从 U S B 线 进 入 我 们 的 手 机 呢 ？ 从 上 面 U S B 接 口 的 构 造 中 ， 我 们 可 以 获 得 一 个 简 单 的 方 法 ， 即 将 即 将 自 己 的 手 机 和 自 己 的 手 机 和 U S B 接 口 的 接 口 的 D a t a 线 断 开 连 接 ， 只 保 持 和 线 断 开 连 接 ， 只 保 持 和 V C C 还 有 还 有 G N D 线 的 连 接 线 的 连 接 ， 那 么 当 我 们 的 手 机 充 电 的 时 候 就 可 以 防 止 恶 意 数 据 的 进 入 。 动 手 操 作 动 手 操 作 有 了 上 述 的 理 论 基 础 之 后 ， 我 们 就 可 以 进 行 实 验 了 。 首 先 我 们 先 在 某 宝 上 面 购 买 了 一 定 数 量 的 U S B 接 口 公 口 和 母 口 ， 如 下 所 示 ： 可 以 看 到 上 面 的 U S B 接 口 都 有 四 根 可 供 连 接 的 线 ， 那 么 接 下 来 的 操 作 就 是 使 用 电 烙 铁 按 照 前 面 的 理 论 将 这 两 个 接 口 焊 接 在 一 起 。 电 烙 铁 走 一 发 ：
焊 接 在 一 起 之 后 ， 因 为 简 单 的 焊 接 可 能 不 太 牢 固 ， 我 们 又 使 用 了 热 胶 枪 将 其 包 装 了 一 下 ， 成 果 如 下 所 示 ： 实 验 结 果 实 验 结 果 看 上 去 是 不 是 还 可 以 ， 至 此 我 们 的 操 作 就 已 经 完 成 了 。 那 么 是 时 候 来 检 验 一 下 成 果 了 ， 将 安 全 接 口 作 为 中 继 将 之 前 制 作 的 恶 意 充 电 宝 和 手 机 连 接 到 一 起 ， 我 们 可 以 看 到 手 机 已 经 开 始 充 电 ， 但 是 却 没 有 被 劫 持 ， 因 为 充 电 宝 和 手 机 之 间 的 数 据 传 输 已 经 被 切 断 ， 所 以 恶 意 充 电 宝 无 法 对 手 机 进 行 任 何 操 作 。
如 果 你 不 会 焊 接 ， 还 有 一 个 简 单 的 方 法 ， 就 是 将 中 间 两 根 线 盖 住 ， 防 止 手 机 接 口 和 其 接 触 就 可 以 了 。 就 是 将 中 间 两 根 线 盖 住 ， 防 止 手 机 接 口 和 其 接 触 就 可 以 了 。 * 本 文 作 者 ： 网 络 安 全 通 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理