搜索

[11580] 2017-07-24_BadUSB防御初探

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-07-24_BadUSB防御初探 B a d U S B 防 御 初 探 C L A Y _ C Y   F r e e B u f   2 0 1 7 - 0 7 - 2 4 有 关 有 关   B a d U S B   的 防 御 的 中 文 内 容 实 在 有 限 ， 且 多 为 建 议 。 笔 者 受 一 篇 国 外 技 术 性 文 章 的 启 发 ， 对 其 进 行 翻 译 ， 的 防 御 的 中 文 内 容 实 在 有 限 ， 且 多 为 建 议 。 笔 者 受 一 篇 国 外 技 术 性 文 章 的 启 发 ， 对 其 进 行 翻 译 ， 改 进 ， 并 增 加 一 些 必 要 的 补 充 ， 尝 试 对 改 进 ， 并 增 加 一 些 必 要 的 补 充 ， 尝 试 对   w i n d o w s   环 境 下 的 环 境 下 的   B a d U S B   的 具 体 防 御 方 法 进 行 探 究 。 的 具 体 防 御 方 法 进 行 探 究 。 B a d U S B “ B a d U S B ” 是 近 年 来 计 算 机 安 全 领 域 的 持 续 升 温 的 话 题 之 一 ， 该 漏 洞 由 K a r s t e n   N o h l 和 J a k o b   L e l l 共 同 发 现 ， 并 在 2 0 1 4 年 的 B l a c k H a t 安 全 大 会 上 公 布 。 B a d U S B 攻 击 属 于 H I D 攻 击 ( H u m a n   I n t e r f a c e D e v i c e ， 是 计 算 机 直 接 与 人 交 互 的 设 备 ， 例 如 键 盘 、 鼠 标 等 ) 的 一 种 ， 通 过 将 普 通 u 盘 通 过 改 写 固 件 模 拟 成 一 个 虚 拟 键 盘 ， 并 模 拟 键 盘 输 入 攻 击 指 令 达 成 入 侵 目 的 。 准 备 工 作 准 备 工 作 我 们 可 以 通 过 建 立 基 于 G U I D 的 可 信 H I D 设 备 的 组 策 略 对 设 备 的 加 载 进 行 限 制 通 过 运 行 g p e d i t . m s c   打 开 本 地 组 策 略 编 辑 器 。 计 算 机 配 置   – >   管 理 模 板   – >   系 统   – >   设 备 安 装   – >   设 备 安 装 限 制 设 备 安 装 策 略 设 备 安 装 策 略 如 图 ， 共 有 1 0 条 策 略 ， 下 面 笔 者 将 根 据 重 要 性 分 类 讲 解 各 个 策 略 1 .   对 于 某 一 类 设 备 的 安 装 限 制 策 略 对 于 某 一 类 设 备 的 安 装 限 制 策 略 第 二 和 第 三 条 策 略 ， 分 别 为 允 许 特 定 种 类 设 备 的 安 装 和 禁 止 特 定 种 类 设 备 的 安 装 。 我 们 可 以 对 使 用 【 阻 止 使 用 与 下 列 设 备 安 装 程 序 类 相 匹 配 的 驱 动 程 序 安 装 设 备 】 这 条 策 略 设 置 ， 禁 止 安 装 键 盘 类 设 备 ， 毕 竟 对 于 大 多 数 用 户 而 言 ， 并 没 有 使 用 第 二 个 键 盘 的 需 求 。 右 键 该 策 略 点 击 编 辑   – >   选 择 启 用 策 略   – >   点 击 的 显 示 按 钮
将 需 要 限 制 的 G U I D 输 入 空 白 处 即 可 。 此 处 电 脑 使 用 G U I D 来 区 分 不 同 种 类 的 设 备 类 型 ， 下 面 给 出 常 用 的 设 备 类 型 对 应 的 G U I D 。 D e v i c e s G U I D K e y b o a r d 4 D 3 6 E 9 6 B - E 3 2 5 - 1 1 C E - B F C 1 - 0 8 0 0 2 B E 1 0 3 1 8 M o u s e 4 D 3 6 E 9 6 F - E 3 2 5 - 1 1 C E - B F C 1 - 0 8 0 0 2 B E 1 0 3 1 8 N e t 4 D 3 6 E 9 7 2 - E 3 2 5 - 1 1 C E - B F C 1 - 0 8 0 0 2 B E 1 0 3 1 8 B l u e t o o t h E 0 C B F 0 6 C - C D 8 B - 4 6 4 7 - B B 8 A - 2 6 3 B 4 5 F 0 F 9 7 4 更 多 内 容 可 参 见 设 备 类 型 对 应 G U I D 可 参 考 h t t p : / / b l o g . c s d n . n e t / j h q i n / a r t i c l e / d e t a i l s / 6 7 3 2 2 9 9 2 .   对 单 一 设 备 的 安 装 限 制 策 略 对 单 一 设 备 的 安 装 限 制 策 略 第 六 和 第 七 条 策 略 ， 分 别 为 允 许 特 定 的 一 个 设 备 安 装 和 禁 止 特 定 设 备 的 安 装 。 顾 名 思 义 ， 这 两 个 策 略 可 以 限 制 或 允 许 特 定 设 备 。 由 于 任 何 两 台 设 备 的 G U I D 都 一 定 互 不 相 同 ， 如 果 要 使 用 这 两 个 策 略 可 以 从 设 备 管 理 器 中 找 到 设 备 的 G U I D 并 应 用 在 策 略 中 。 但 就 实 际 应 用 而 言 ， 这 两 种 策 略 的 实 用 价 值 似 乎 并 不 大 。 B a d U S B 攻 击 几 乎 一 定 是 从 你 从 未 使 用 过 的 U S B 设 备 发 动 的 ， 因 此 基 于 特 定 设 备 的 限 制 并 无 太 大 意 义 。 而 允 许 特 定 设 备 并 拒 绝 其 他 设 备 （ 需 结 合 第 十 项 策 略 ， 在 下 一 节 中 有 详 细 说 明 ） 的 策 略 似 乎 又 会 带 来 过 多 的 麻 烦 。
3 .   配 合 类 策 略 配 合 类 策 略 第 一 和 第 十 策 略 一 般 用 于 辅 助 其 他 策 略 。 【 允 许 管 理 员 忽 略 设 备 安 装 限 制 策 略 】 这 一 策 略 可 以 带 来 充 足 的 灵 活 性 ， 如 果 有 一 个 你 执 意 要 使 用 的 U S B 设 备 被 你 所 设 置 的 安 全 策 略 拦 截 ， 你 可 以 通 过 启 用 这 一 策 略 来 进 行 灵 活 调 控 （ 前 提 是 你 有 管 理 员 权 限 ） 。 【 禁 止 安 装 未 由 其 他 策 略 设 罝 描 述 的 设 备 】 这 一 策 略 用 于 和 其 他 允 许 类 策 略 进 行 配 合 ， 如 果 只 配 置 了 允 许 某 种 类 型 或 某 个 设 备 安 装 ， 并 不 意 味 着 其 他 不 在 此 列 的 设 备 就 会 被 禁 止 ， 只 有 启 动 这 项 配 置 才 能 禁 止 未 被 允 许 类 策 略 描 述 的 设 备 。 这 两 个 策 略 无 需 其 他 配 置 ， 直 接 点 击 启 用 即 可 。 4 .   通 知 类 策 略 和 其 他 通 知 类 策 略 和 其 他 第 四 【 当 策 略 设 罝 禁 止 安 装 时 显 示 自 定 义 信 息 】 和 第 五 条 策 略 【 当 策 略 设 罝 禁 止 设 备 安 装 时 显 示 自 定 义 信 息 标 题 】 是 两 种 不 同 的 通 知 类 型 。 不 过 多 赘 述 。 剩 余 两 种 使 用 并 不 广 泛 ， 如 需 使 用 根 据 需 要 进 行 配 置 即 可 。 【 在 策 略 更 改 需 要 重 新 启 动 才 能 生 效 时 ， 等 待 强 制 重 新 启 动 的 时 间 ( 以 秒 为 单 位 〉 】 【 禁 止 安 装 可 移 动 设 备 】 5 .   关 于 策 略 搭 配 的 方 案 关 于 策 略 搭 配 的 方 案 在 实 际 操 作 中 往 往 需 要 对 不 同 的 策 略 搭 配 使 用 ， 下 面 给 出 几 种 可 行 方 案 。 1 .   对 危 险 设 备 类 （ 如 键 盘 ） 全 部 禁 止 ； 允 许 所 有 可 信 常 用 u s b 设 备 白 名 单 （ 逐 个 添 加 允 许 ） ； 禁 止 未 被 以 上 策 略 允 许 的 所 有 设 备 ； 允 许 管 理 员 忽 略 设 备 安 装 限 制 策 略 。 2 .   允 许 所 有 可 信 常 用 u s b 设 备 白 名 单 （ 逐 个 添 加 允 许 ） ； 禁 止 未 被 以 上 策 略 允 许 的 所 有 设 备 ； 允 许 管 理 员 忽 略 设 备 安 装 限 制 策 略 。 3 .   对 危 险 设 备 类 （ 如 键 盘 ） 全 部 禁 止 ； 允 许 管 理 员 忽 略 设 备 安 装 限 制 策 略 。 4 .   对 安 全 设 备 类 （ 如 蓝 牙 ， 大 容 量 存 储 等 ） 全 部 允 许 ； 禁 止 未 被 以 上 策 略 允 许 的 所 有 设 备 ； 允 许 管 理 员 忽 略 设 备 安 装 限 制 策 略 。 以 上 就 是 一 些 适 用 场 景 有 所 不 同 的 可 行 的 几 种 搭 配 ， 当 然 ， 肯 定 还 有 更 多 的 搭 配 ， 个 人 可 根 据 自 己 的 需 要 进 行 搭 配 。 其 中 需 要 注 意 的 是 ， 对 于 所 有 配 置 的 组 合 而 言 ， 都 应 该 开 启 【 允 许 管 理 员 忽 略 设 备 安 装 限 制 策 略 】 这 一 策 略 ， 以 确 保 可 以 灵 活 的 设 置 例 外 。
6 .   总 结 总 结 以 上 就 是 w i n d o w s 环 境 下 防 御 B a d U S B 的 一 些 探 讨 。 本 文 仅 为 抛 砖 引 玉 ， 希 望 各 路 大 神 能 够 有 更 深 入 的 探 索 。 笔 者 当 前 并 无 可 进 行 B a d U S B 渗 透 测 试 的 设 备 ， 对 于 从 前 文 提 到 的 外 国 安 全 网 站 中 提 到 的 ， 使 用 本 地 组 策 略 禁 止 危 险 设 备 安 装 这 一 思 路 ， 也 仅 是 笔 者 从 B a d U S B 攻 击 的 原 理 上 认 为 可 行 ， 即 B a d U S B 模 拟 的 键 盘 如 果 不 能 被 系 统 安 装 ， 那 么 应 该 是 无 法 通 过 该 模 拟 键 盘 对 计 算 机 进 行 入 侵 的 ， 但 目 前 并 无 证 据 证 明 其 足 以 拦 截 B a d U S B 攻 击 ， 希 望 有 能 力 进 行 渗 透 测 试 的 朋 友 对 这 一 思 路 进 行 实 验 。 P . s .   测 试 环 境 使 用 的 是 W i n 7 旗 舰 版 *   本 文 作 者 ： C L A Y _ C Y ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理