搜索

[11690] 2017-08-21_研究人员演示：用USB设备能够秘密窃取临近USB接口的数据

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-08-21_研究人员演示：用USB设备能够秘密窃取临近USB接口的数据 研 究 人 员 演 示 ： 用 U S B 设 备 能 够 秘 密 窃 取 临 近 U S B 接 口 的 数 据 l i k i   F r e e B u f   2 0 1 7 - 0 8 - 2 1 只 需 要 用 一 个 稍 作 伪 装 过 的 只 需 要 用 一 个 稍 作 伪 装 过 的 U S B 设 备 ， 插 到 电 脑 的 设 备 ， 插 到 电 脑 的 U S B 口 中 ， 它 就 能 监 听 临 近 口 中 ， 它 就 能 监 听 临 近 U S B 接 口 泄 露 出 出 来 的 电 信 号 ， 接 口 泄 露 出 出 来 的 电 信 号 ， 如 果 临 近 如 果 临 近 U S B 口 接 了 键 盘 的 话 ， 那 么 通 过 对 其 进 行 分 析 就 能 获 取 到 用 户 的 键 击 记 录 。 口 接 了 键 盘 的 话 ， 那 么 通 过 对 其 进 行 分 析 就 能 获 取 到 用 户 的 键 击 记 录 。 近 日 ，   来 自 澳 大 利 亚 阿 德 莱 德 大 学 的 研 究 人 员 演 示 了 通 过 U S B 小 工 具 来 监 控 旁 边 插 入 的 U S B 设 备 的 数 据 流 动 。 这 个 间 谍 小 工 具 可 以 拦 截 相 邻 端 口 的 电 信 号 ， 来 把 敏 感 信 息 泄 露 给 攻 击 者 。 这 在 技 术 上 定 义 为 “ 通 道 间 串 扰 泄 露 ” 。 串 扰 ： 串 扰 （ 英 文 ： c r o s s t a l k ） ， 又 称 串 音 干 扰 ， 是 电 子 学 和 通 信 学 的 专 业 术 语 。 串 扰 在 电 子 学 上 是 指 两 条 信 号 线 之 间 的 耦 合 现 象 。 这 是 因 为 空 间 距 离 近 的 信 号 线 之 间 会 出 现 不 希 望 的 电 感 性 和 电 容 性 耦 合 从 而 互 相 干 扰 。 电 容 性 耦 合 会 引 发 耦 合 电 流 ， 而 电 感 性 耦 合 则 引 发 耦 合 电 压 。   在 印 刷 电 路 板 设 计 和 集 成 电 路 设 计 中 ， 串 扰 是 一 个 比 较 棘 手 的 问 题 。 “ 电 流 就 像 水 管 中 的 水 一 样 - 它 也 是 可 以 泄 露 的 ， ” 项 目 负 责 人 Y u v a l 博 士 解 释 道 。 “ 在 我 们 的 项 目 中 ， 我 们 演 示 了 可 以 从 U S B 集 线 器 上 的 相 邻 端 口 监 控 U S B 数 据 线 的 电 压 起 伏 。 ” “ 我 们 的 研 究 表 明 ， 如 果 在 U S B   h u b 上 的 相 邻 端 口 上 插 上 恶 意 设 备 或 被 篡 改 的 设 备 ， 那 么 敏 感 信 息 可 能 会 泄 露 。 也 就 是 说 键 击 内 容 ， 比 如 说 密 码 和 其 他 隐 私 信 息 ， 很 容 易 就 能 窃 取 到 。 ” 在 攻 击 场 景 下 ， 恶 意 的 U S B 设 备 插 入 被 攻 击 设 备 的 相 邻 端 口 ， 攻 击 者 可 以 监 控 被 攻 击 设 备 的 数 据 流 动 ， 收 集 这 些 信 息 并 将 这 些 信 息 发 送 回 自 己 的 服 务 器 。 在 恶 意 设 备 相 邻 端 口 传 输 的 任 何 未 被 加 密 的 数 据 都 会 被 收 集 到 。 串 扰 泄 露 可 以 收 集 到 相 邻 端 口 的 任 何 未 加 密 的 数 据 。 串 扰 泄 露 可 以 收 集 到 相 邻 端 口 的 任 何 未 加 密 的 数 据 。 研 究 人 员 将 一 个 现 成 的 U S B 台 灯 进 行 改 装 ， 用 它 来 记 录 相 邻 U S B 键 盘 的 每 一 次 键 击 ， 并 通 过 蓝 牙 将 数 据 发 送 回 另 一 台 计 算 机 。 计 算 机 上 安 装 了 专 门 的 软 件 ， 那 些 从 受 害 者 捕 捉 到 的 敏 感 数 据 ， 可 以 在 这 里 从 键 击 内 容 里 解 码 。 “ U S B 的 使 用 是 基 于 所 有 用 户 的 连 接 都 是 可 靠 的 ， 所 有 的 事 情 都 是 值 得 信 任 的 前 提 下 - 但 是 我 们 知 道 那 不 可 能 ， 只 有 你 发 送 的 是 加 密 数 据 ， U S B 才 会 是 安 全 的 ， ” Y a r o m 说 。 “ 重 点 就 是 你 们 应 该 在 完 全 信 任 别 人 的 情 况 下 再 连 接 U S B ， 对 用 户 来 说 ， 通 常 就 是 不 要 轻 易 连 接 别 人 的 设 备 。 对 于 那 些 对 安 全 有 更 高 要 求 的 企 业 组 织 者 而 言 ， 就 更 需 要 在 意 整 个 供 应 链 的 安 全 问 题 了 。
研 究 人 员 测 试 了 5 0 个 U S B 设 备 ， 其 中 的 9 0 % 都 会 被 通 道 间 串 扰 泄 露 攻 击 。 “ 重 点 就 是 不 要 随 便 通 过 U S B 连 那 些 你 不 完 全 信 任 的 设 备 ， ” 研 究 人 员 总 结 道 。 研 究 人 员 将 会 在 下 周 加 拿 大 温 哥 华 的 U S E N I X 安 全 会 议 行 展 示 他 们 的 研 究 ， 题 目 是 “ U S B 窥 探 变 得 轻 松 了 ， 利 用 串 扰 泄 露 可 以 在 U S B 集 线 器 上 进 行 攻 击 ” 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 L i k i 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理