搜索

[4173] 2017-08-15_90%的USB设备易遭“串扰泄露”攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-15_90%的USB设备易遭“串扰泄露”攻击 9 0 % 的 U S B 设 备 易 遭 “ 串 扰 泄 露 ” 攻 击 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 5 E 安 全 8 月 1 5 日 讯   据 报 道 ， 澳 大 利 亚 阿 德 莱 德 大 学 （ T h e   U n i v e r s i t y   o f   A d e l a i d e ） 一 组 研 究 人 员 证 明 ， U S B 设 备 能 秘 密 监 控 插 入 相 邻 U S B 接 口 的 U S B 设 备 传 输 数 据 。 这 样 的 间 谍 设 备 能 拦 截 相 邻 接 口 泄 露 的 电 子 信 号 ， 将 敏 感 数 据 泄 露 给 攻 击 者 ， 这 种 现 象 在 技 术 上 被 称 为 “ 通 道 至 通 道 串 扰 泄 露 ” （ C h a n n e l - T o - C h a n n e l   C r o s s t a l k   L e a k a g e ） 。 电 压 波 动 致 电 压 波 动 致 U S B 借 口 数 据 泄 露 借 口 数 据 泄 露 此 项 目 研 究 带 头 人 尤 瓦 尔 · 亚 罗 姆 表 示 ， 电 流 如 水 一 样 沿 管 道 流 动 ， 会 出 现 渗 漏 的 现 象 。 研 究 人 员 通 过 此 项 目 显 示 ， U S B 接 口 数 据 线 的 电 压 波 动 可 能 会 被 U S B   H u b 上 相 邻 接 口 监 控 。 亚 罗 姆 表 示 他 们 的 研 究 表 明 ， 如 果 恶 意 设 备 或 被 篡 改 的 设 备 插 入 到 相 同 外 部 或 内 部 U S B   H u b 上 的 相 邻 接 口 ， 这 些 敏 感 信 息
可 能 会 被 捕 获 ， 这 可 能 会 让 显 示 密 码 或 其 它 个 人 数 据 的 击 键 被 轻 易 窃 取 。 研 究 人 员 在 攻 击 场 景 中 将 恶 意 U S B 设 备 插 入 到 相 邻 接 口 ， 以 此 允 许 攻 击 者 监 控 数 据 流 、 收 集 数 据 ， 并 将 数 据 返 回 到 攻 击 者 的 服 务 器 。 攻 击 者 可 通 过 相 邻 U S B 接 口 收 集 未 加 密 传 输 的 数 据 。 “ 串 扰 数 据 泄 露 ” （ C r o s s t a l k   L e a k a g e ） 可 能 会 通 过 附 近 的 U S B 接 口 泄 露 任 何 非 加 密 数 据 。 研 究 人 员 在 实 验 中 将 改 良 的 插 入 式 U S B 台 灯 作 为 研 究 设 备 。 该 台 灯 被 用 来 记 录 相 邻 U S B 键 盘 的 每 个 击 键 ， 并 通 过 蓝 牙 将 击 键 数 据 发 送 至 另 一 台 电 脑 。 之 后 ， 攻 击 者 使 用 这 台 电 脑 上 的 软 件 解 码 按 键 ， 捕 获 正 在 输 入 的 敏 感 数 据 。 亚 罗 姆 表 示 ， U S B 的 设 计 理 念 建 立 在 一 种 假 设 之 上 ， 即 所 有 连 接 都 在 用 户 的 可 控 之 下 ， 所 有 设 备 都 可 信 ， 然 而 事 实 并 非 如 此 。 如 果 数 据 在 发 送 之 前 经 过 加 密 处 理 ， U S B 将 不 会 存 在 安 全 隐 患 。 测 试 中 ， 测 试 中 ， 9 0 % U S B 设 备 数 据 易 泄 露 设 备 数 据 易 泄 露 研 究 人 员 测 试 了 5 0 多 个 U S B 设 备 后 发 现 ， 其 中 超 过 9 0 % 设 备 易 遭 遇 “ 通 道 至 通 道 串 扰 泄 露 攻 击 ” 。 研 究 人 员 建 议 ， 无 法 完 全 信 任 U S B 之 前 ， 切 勿 通 过 U S B 传 输 数 据 。 对 组 织 机 构 而 言 应 验 证 整 个 供 应 链 ， 以 确 保 设 备 安 全 。 研 究 人 员 将 于 8 月 1 6 日 - 1 8 日 在 加 拿 大 温 哥 华 举 办 的 U S E N I X 安 全 大 会 上 展 示 这 项 研 究 。 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 ： h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 3 2 9 9 7 3 5 0 . s h t m l 相 关 阅 读 ： “ 夺 命 U 盘 ” U S B   K i l l   2 . 0 — 电 脑 硬 件 的 克 星 （ 含 视 频 演 示 ） 视 频 演 示 ： U S B 以 太 网 适 配 器 经 改 动 能 窃 取 W i n d o w s 和 M a c 系 统 凭 证 K e y S w e e p e r — — 伪 装 成 U S B 电 话 充 电 器 窃 取 无 线 数 据 俄 罗 斯 工 程 师 打 造 “ U S B   K i l l e r   2 . 0 ” ， 旨 在 进 行 数 据 保 护 插 个 U 盘 就 能 黑 进 马 自 达 ？ 【 视 频 】 揭 秘 伊 朗 网 络 间 谍 组 织 “ 复 制 猫 （ C o p y K i t t e n s ） ”
▽ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理