搜索

[8335] 2014-10-10_研究人员公布BadUSB攻击测试（exploit）代码

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-10-10_研究人员公布BadUSB攻击测试（exploit）代码 研 究 人 员 公 布 B a d U S B 攻 击 测 试 （ e x p l o i t ） 代 码 F r e e B u f   2 0 1 4 - 1 0 - 1 0 世 界 上 最 邪 恶 的 世 界 上 最 邪 恶 的 U S B 外 设 外 设   –   B a d U S B 在 2 0 1 4 年 美 国 黑 帽 大 会 上 ， 柏 林 S R L a b s 的 安 全 研 究 人 员 J a k o b L e l l 和 独 立 安 全 研 究 人 员 K a r s t e n   N o h l 展 示 了 他 们 称 为 “ B a d U S B ” ( 按 照 B a d B I O S 命 名 ) 的 攻 击 方 法 ， 这 种 攻 击 方 法 让 U S B 安 全 和 几 乎 所 有 和 U S B 相 关 的 设 备 ( 包 括 具 有 U S B 端 口 的 电 脑 ) 都 陷 入 相 当 危 险 的 状 态 。 研 究 人 员 公 布 漏 洞 利 用 方 法 研 究 人 员 公 布 漏 洞 利 用 方 法 我 一 直 在 关 注 由 两 个 安 全 研 究 人 员 曝 光 的 一 个 漏 洞 利 用 （ 我 一 直 在 关 注 由 两 个 安 全 研 究 人 员 曝 光 的 一 个 漏 洞 利 用 （ e x p l o i t ） ： ） ： S R 实 验 室 的 亚 当 实 验 室 的 亚 当 · 考 迪 尔 和 布 兰 登 考 迪 尔 和 布 兰 登 · 威 尔 逊 。 他 威 尔 逊 。 他 们 对 影 响 数 以 百 万 计 的 设 备 的 们 对 影 响 数 以 百 万 计 的 设 备 的 U S B 固 件 进 行 了 逆 向 ， 可 以 让 黑 客 向 计 算 机 中 插 入 恶 意 代 码 。 固 件 进 行 了 逆 向 ， 可 以 让 黑 客 向 计 算 机 中 插 入 恶 意 代 码 。 令 人 喜 忧 参 半 的 是 研 究 人 员 在 令 人 喜 忧 参 半 的 是 研 究 人 员 在 G i t h u b 公 布 了 公 布 了 B a d U S B 的 利 用 代 码 ， 任 何 互 联 网 用 户 都 可 以 轻 易 获 取 。 的 利 用 代 码 ， 任 何 互 联 网 用 户 都 可 以 轻 易 获 取 。 G i t h u b 链 接 ： 链 接 ： h t t p s : / / g i t h u b . c o m / a d a m c a u d i l l / P s y c h s o n 这 个 漏 洞 就 是 命 名 为 “ B a d U S B ” 。 先 前 ， 卡 斯 滕 · 诺 尔 和 雅 各 布 · 莱 尔 在 拉 斯 维 加 斯 的 B l a c k H a t   2 0 1 4 大 会 演 示 了 B a d U S B ， 声 明 由 台 湾 制 造 商 群 联 开 发 的 U S B 固 件 能 够 被 注 入 不 可 检 测 、 不 可 修 复 的 恶 意 代 码 。 至 关 重 要 的 是 ， 尽 管 当 时 诺 尔 并 未 公 布 漏 洞 利 用 代 码 ， 但 是 考 迪 尔 和 威 尔 逊 随 后 决 定 在 最 近 的 至 关 重 要 的 是 ， 尽 管 当 时 诺 尔 并 未 公 布 漏 洞 利 用 代 码 ， 但 是 考 迪 尔 和 威 尔 逊 随 后 决 定 在 最 近 的 D e r b y C o n 会 议 上 公 布 会 议 上 公 布 了 有 关 了 有 关 B a d U S B 更 为 全 面 的 信 息 。 更 为 全 面 的 信 息 。   “ 我 们 所 持 有 的 理 念 是 B a d U S B 的 所 有 细 节 都 应 公 之 于 众 ， 不 应 藏 着 掖 着 。 因 此 ， 我 们 公 布 了 所 知 道 的 全 部 信 息 ” 。 考 迪 尔 告 诉 D e r b y C o n 会 上 的 听 众 。 “ 如 果 你 能 够 证 明 那 里 存 在 一 个 缺 陷 ， 你 理 应 公 布 相 应 资 料 来 帮 助 人 们 来 共 商 对 策 ” 。
该 漏 洞 可 以 修 改 U S B 设 备 固 件 ， 以 一 种 不 可 检 测 的 方 式 在 U 盘 和 其 他 设 备 中 隐 藏 恶 意 代 码 。 即 使 清 除 设 备 的 内 容 也 是 不 起 作 用 的 ， W i r e d 称 该 漏 洞 为 “ 实 际 上 不 可 修 复 的 ” 。 一 旦 U S B 设 备 被 感 染 ， 它 会 试 图 感 染 连 接 的 任 何 设 备 。 研 究 人 员 指 出 黑 客 可 以 使 用 一 个 研 究 人 员 指 出 黑 客 可 以 使 用 一 个 U S B 微 控 制 器 伪 装 成 计 算 机 上 的 键 盘 并 运 行 数 据 窃 取 的 命 令 。 在 这 种 方 式 下 ， 攻 击 微 控 制 器 伪 装 成 计 算 机 上 的 键 盘 并 运 行 数 据 窃 取 的 命 令 。 在 这 种 方 式 下 ， 攻 击 者 访 问 一 台 计 算 机 仅 需 几 秒 钟 ， 指 示 计 算 机 执 行 一 系 列 命 令 ， 包 括 窃 取 数 据 、 禁 用 安 全 策 略 、 安 装 恶 意 软 件 。 者 访 问 一 台 计 算 机 仅 需 几 秒 钟 ， 指 示 计 算 机 执 行 一 系 列 命 令 ， 包 括 窃 取 数 据 、 禁 用 安 全 策 略 、 安 装 恶 意 软 件 。 鉴 于 B a d U S B 的 特 性 ， 攻 击 可 以 悄 无 声 息 的 进 行 ， 即 使 设 备 连 接 的 系 统 上 安 装 了 反 病 毒 软 件 。 因 为 该 漏 洞 难 以 修 复 ， 许 多 U S B 设 备 可 能 需 要 重 新 设 计 ， 而 现 有 的 U S B 设 备 无 法 确 保 安 全 。 诺 尔 承 认 “ 大 部 分 情 况 下 该 漏 洞 是 无 法 修 复 的 ” ， 实 现 全 面 防 护 需 要 花 费 几 年 ， 甚 至 十 几 年 。 值 得 注 意 的 是 ， 斯 诺 登 披 露 的 数 据 暗 示 N S A 有 一 个 间 谍 设 备 “   C o t t o n m o u t h ” （ 俗 称 水 腹 蛇 或 百 步 蛇 ） ， 可 以 利 用 一 个 U S B 漏 洞 来 转 发 信 息 和 监 控 计 算 机 ， 揭 示 了 B a d U S B 的 潜 在 危 害 。 公 布 利 用 代 码 是 为 了 尽 快 产 生 防 护 方 案 公 布 利 用 代 码 是 为 了 尽 快 产 生 防 护 方 案 在 G i t H u b 上 公 布 B a d U S B 代 码 意 味 着 黑 客 可 以 利 用 公 开 信 息 来 实 施 漏 洞 利 用 ， 同 时 也 极 大 地 增 加 了 消 费 者 所 面 临 的 风 险 。 换 个 调 度 来 说 ， 漏 洞 利 用 代 码 的 发 布 也 将 帮 助 研 究 人 员 尽 快 提 出 防 护 方 案 。 （ 这 是 把 研 究 人 员 直 接 丢 进 沸 水 里 面 煮 ， 能 不 赶 紧 拿 方 案 嘛 ） 。 研 究 人 员 表 示 他 们 正 在 致 力 于 另 一 个 漏 洞 利 用 ， 当 文 件 从 U S B 设 备 拷 贝 到 P C 上 时 ， 可 以 将 恶 意 软 件 偷 偷 地 注 入 到 文 件 中 。 在 恶 意 软 件 中 增 加 一 个 U S B 感 染 功 能 ， 就 有 可 能 利 用 U 盘 来 快 速 传 播 恶 意 软 件 ， 先 感 染 计 算 机 ， 然 后 被 感 染 的 计 算 机 再 感 染 接 入 的 其 他 U S B 设 备 。 在 这 种 情 况 下 ， 你 当 然 会 希 望 传 统 的 反 病 毒 软 件 可 以 检 测 到 位 于 计 算 机 上 的 被 恶 意 代 码 感 染 的 文 件   –   如 果 没 有 在 U S B 设 备 上 。 “ 难 以 寻 找 到 ‘ 证 明 该 漏 洞 是 有 可 能 存 在 的 ’ 和 ‘ 让 人 们 确 实 轻 易 的 利 用 该 漏 洞 ’ 之 间 的 一 个 平 衡 点 ” 考 迪 尔 说 “ 此 时 存 在 着 一 个 道 德 困 境 。 我 们 希 望 我 们 站 在 正 确 的 一 边 。 ” 就 个 人 而 言 ， 我 希 望 考 迪 尔 和 威 尔 逊 的 找 到 了 一 个 两 全 其 美 的 方 法 ， 既 增 强 了 人 们 对 该 安 全 漏 洞 的 安 全 意 识 ， 又 没 有 给 犯 罪 分 子 提 供 利 用 漏 洞 所 需 的 全 部 拼 图 。 不 管 怎 么 说 ， 根 据 他 们 已 发 布 的 信 息 ， 黑 客 可 以 更 快 速 地 利 用 该 漏 洞 。 天 机 已 经 泄 漏 ， 我 们 应 该 给 天 机 已 经 泄 漏 ， 我 们 应 该 给 U S B 制 造 商 的 施 压 ， 让 他 们 一 起 行 动 起 来 ， 否 则 很 多 人 都 将 成 为 受 害 者 。 我 还 建 议 使 用 制 造 商 的 施 压 ， 让 他 们 一 起 行 动 起 来 ， 否 则 很 多 人 都 将 成 为 受 害 者 。 我 还 建 议 使 用 U S B 设 备 应 当 小 心 。 在 条 件 允 许 的 情 况 下 ， 只 使 用 他 人 未 曾 接 触 过 的 设 备 应 当 小 心 。 在 条 件 允 许 的 情 况 下 ， 只 使 用 他 人 未 曾 接 触 过 的 U S B 设 备 。 设 备 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 b l o g . l u m e n s i o n . c o m ， 内 容 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 ， 内 容 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 R a b b i t _ R u n ， 喜 欢 文 章 请 点 赞 鼓 励 。 ， 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理