搜索

[4968] 2018-03-28_29种USB攻击类型剖析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-28_29种USB攻击类型剖析 2 9 种 U S B 攻 击 类 型 剖 析 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 8 日 文   以 色 列 研 究 人 员 们 研 究 确 定 了 2 9 种 利 用   U S B   设 备 入 侵 用 户 计 算 机 的 攻 击 方 式 ， 并 将 这 些 攻 击 方 式 分 为 以 下 四 类 ： 一 、 通 过 对   U S B   设 备 的 内 部 微 控 制 器 进 行 重 新 编 程 。 这 种 设 备 看 似 与 普 通 U S B 设 备 无 异 （ 例 如 充 电 器 ） ， 但 其 却 在 悄 然 执 行 其 它 操 作 ， 例 如 注 入 键 盘 敲 击 操 作 ； 二 、   通 过 对   U S B   设 备 固 件 进 行 重 新 编 程 以 执 行 恶 意 操 作 ， 例 如 恶 意 软 件 下 载 、 数 据 渗 漏 等 ； 三 、   无 需 对   U S B   设 备 固 件 进 行 重 新 编 程 ， 但 利 用 操 作 系 统 中 的 安 全 缺 陷 同   U S B 协 议 / 标 准 进 行 交 互 ； 四 、 基 于 U S B 的 电 子 攻 击 。 一 、 对 内 部 微 控 制 器 进 行 重 新 编 程 的 一 、 对 内 部 微 控 制 器 进 行 重 新 编 程 的 U S B 攻 击 攻 击 1 )   R u b b e r   D u c k y   ：   一 套 商 用 键 盘 敲 击 注 入 攻 击 平 台 ， 发 布 于 2 0 1 0 年 。 一 旦 接 入 主 机 计 算 机 ， R u b b e r   D u c k y   就 会 作 为 键 盘 被 识 别 ， 同 时 注 入 预 告 加 载 的 按 键 序 列 。
2 )   P H U K D / U R F U K E D   a t t a c k   p l a t f o r m s   ： 类 似 于   R u b b e r   D u c k y ， 但 允 许 攻 击 者 选 定 注 入 恶 意 键 盘 敲 击 操 作 的 时 间 。 3 )   U S B d r i v e b y   ： 模 拟   U S B   键 盘 及 鼠 标 ， 在 几 秒 钟 内 通 过   U S B   在 未 锁 定 的   O S   X   主 机 上 以 后 门 方 式 悄 然 安 装 并 覆 盖   D N S   设 置 。 4 )   E v i l d u i n o   ： 类 似 于   P H U K D / U R F U K E D ， 但 利 用   A r d u i n o   微 控 制 器 而 非   T e e n s y 。 同 样 模 拟 键 盘 / 鼠 标 ， 并 可 根 据 预 先 加 载 的 脚 本 向 主 机 发 送 键 盘 敲 击 / 鼠 标 指 针 移 动 操 作 。 5 )   U n i n t e n d e d   U S B   c h a n n e l ：     一 款 概 念 验 证 （ 简 称 P O C ） U S B 硬 件 木 马 ， 利 用 意 外   U S B   通 道 （ 例 如   U S B   扬 声 器 ） 实 现 数 据 渗 漏 。 6 )   T U R N I P S C H O O L   ( C O T T O N M O U T H - 1 )   ：   隐 藏 在   U S B   线 缆 中 的 硬 件 植 入 物 。 由 美 国 国 家 安 全 局 （ N S A ） 开 发 。 7 )   通 过   U S B   大 容 量 存 储 设 备 进 行 R I T 攻 击 ： 其 会 在   U S B   大 容 量 存 储 设 备 接 入 受 害 者 计 算 机 时 ， 篡 改 其 中 的 文 件 内 容 。 8 )   A t t a c k s   o n   w i r e l e s s   U S B   d o n g l e s ： 针 对 无 线   U S B   加 密 狗 的 攻 击 — — S a m y   K a m k a r   发 布   K e y S w e e p e r   攻 击 平 台 后 出 现 的 一 类 攻 击 活 动 ， 此 工 具 能 够 偷 偷 对 多 种 微 软 R F 无 线 键 盘 的 输 入 内 容 进 行 记 录 与 解 密 。 9 )   D e f a u l t   G a t e w a y   O v e r r i d e ：   这 种 攻 击 利 用 微 控 制 器 欺 骗   U S B   以 太 网 适 配 器 ， 从 而 覆 盖   D H C P   设 置 并 劫 持 本 地 流 量 。 二 、 恶 意 修 改 二 、 恶 意 修 改 U S B 固 件 的 攻 击 固 件 的 攻 击 1 0 )   基 于 智 能 手 机 的   H I D   攻 击 ： 首 先 出 现 于 一 篇 研 究 论 文 当 中 ， 研 究 人 员 们 创 建 出 多 种 定 制 化   A n d r o i d   配 件 驱 动 程 序 ， 能 够 在 A n d r o i d   与   U S B   设 备 交 互 时 覆 盖 合 法 驱 动 程 序 。 该 恶 意 驱 动 程 序 可 通 过 与   A n d r o i d   U S B   配 件   A P I   交 互 的 方 式 模 拟 接 入 手 机 的   U S B   键 盘 及 鼠 标 。 1 1 )   修 改   U S B   固 件 以 覆 盖   D N S ： 研 究 人 员 们 修 改 了   U   盘 的 固 件 并 利 用 其 模 拟   U S B   以 太 网 适 配 器 ， 而 后 利 用 其 劫 持 本 地 流
量 。 1 2 )   通 过 篡 改   U S B   固 件 模 拟 键 盘 ： 几 位 研 究 人 员 展 示 了 如 何 感 染 U 盘 固 件 ， 并 借 此 注 入 键 盘 敲 击 操 作 。 1 3 )   H i d d e n     P a r t i t i o n   P a t c h ： 研 究 人 员 们 展 示 了 如 何 对 U 盘 进 行 重 新 编 程 ， 从 而 在 其 中 创 建 一 个 无 法 被 格 式 化 的 隐 藏 分 区 ， 进 而 实 现 数 据 渗 漏 。 1 4 )   P a s s w o r d   P r o t e c t i o n   B y p a s s   P a t c h ：   对   U   盘 固 件 进 行 小 幅 修 改 ， 从 而 允 许 攻 击 者 绕 过 受 密 码 保 护 的   U   盘 驱 动 器 。 1 5 )   V i r t u a l   M a c h i n e   B r e a k - O u t ： 研 究 人 员 们 利 用   U S B   固 件 入 侵 虚 拟 机 环 境 。 1 6 )   B o o t   S e c t o r   V i r u s ： 研 究 人 员 们 利 用 一 块 U 盘 在 计 算 机 引 导 前 对 其 进 行 感 染 。 1 7 )   i S e e Y o u ： 概 念 验 证 项 目 ， 对 一 类 苹 果 内 置   i S i g h t   摄 像 头 进 行 重 新 编 程 ， 从 而 在 L E F 指 示 灯 不 被 触 发 的 前 提 下 偷 偷 记 录 视 频 。 三 、 不 重 编 程 的 三 、 不 重 编 程 的 U S B 设 备 攻 击 设 备 攻 击 1 8 )   C V E - 2 0 1 0 - 2 5 6 8 。 震 网 （ S t u x n e t ） 与   F a n n y   恶 意 软 件 所 利 用 的   L N K   安 全 漏 洞 。 1 9 )   隔 空 入 侵 主 机 的   U S B   后 门 ： 利 用   F a n n y   恶 意 软 件 （ 由 美 国 国 安 局 旗 下 方 程 式 小 组 开 发 ） 通 过 U S B 隐 藏 存 储 保 存 预 置 命 令 ， 从 而 将 计 算 机 映 射 至 无 线 网 络 当 中 。 网 络 上 的 信 息 将 被 保 存 至 U 盘 的 隐 藏 存 储 空 间 内 。 2 0 )   在 U S B 大 容 量 存 储 设 备 中 隐 藏 数 据   ： 在   U   盘 驱 动 器 当 中 集 合 大 量 隐 藏 恶 意 软 件 或 失 窃 数 据 （ 例 如 将 数 据 存 储 在 正 常 分 区 之 外 ， 或 者 通 过 让 文 件 夹 图 标 及 名 称 透 明 化 以 隐 藏 其 中 的 文 件 等 ） 。
2 1 )   A u t o R u n   E x p l o i t s ： 根 据 主 机 计 算 机 的 具 体 配 置 ， 某 些   P C   会 自 动 执 行   U S B   设 备 存 储 空 间 内 的 某 些 文 件 。 这 类 恶 意 软 件 被 专 门 命 名 为 a u t o r u n 类 恶 意 软 件 。 2 2 )   C o l d   B o o t   A t t a c k s ： 即   R A M   转 储 攻 击 。 攻 击 者 能 够 将 内 存 存 储 器 中 的 内 容 存 储 在 U 盘 酃 当 中 ， 并 通 过 利 用   U S B   设 备 进 行 引 导 的 方 式 进 行 R A M 数 据 渗 漏 。 2 3 )   基 于 缓 冲 区 溢 出 的 攻 击 ： 当   U S B   设 备 被 插 入 计 算 机 时 ， 部 分 攻 击 手 段 可 利 用 操 作 系 统 中 的 缓 冲 区 溢 出 漏 洞 。 之 所 以 会 出 现 这 样 的 情 况 ， 是 因 为 操 作 系 统 会 在 接 入   U S B   设 备 时 进 行 设 备 及 功 能 枚 举 （ 运 行 某 些 预 定 操 作 ） 。 2 4 )   驱 动 程 序 更 新 ： 一 种 非 常 复 杂 的 攻 击 手 段 ， 依 赖 于 获 取 的   V e r i S i g n   C l a s s   3 组 织 证 书 并 将 驱 动 程 序 提 交 至 微 软 处 。 当 插 入 某 个 U S B 设 备 时 ， 用 户   P C   会 自 动 进 行 安 装 。 这 种 攻 击 虽 然 有 理 论 可 行 性 ， 但 在 现 实 情 况 下 很 难 实 际 运 用 。 2 5 )   设 备 固 件 升 级 ( 简 称   D F U ) ： 攻 击 者 能 够 利 用 设 备 固 件 升 级 （ 简 称   D F U ） 这 一 受 到 U S B 标 准 支 持 的 合 法 进 程 将 本 地 合 法 固 件 更 新 至 某 恶 意 版 本 。   2 6 )   U S B   T h i e f ： 一 款 基 于   U   盘 驱 动 器 的 数 据 窃 取 恶 意 软 件 ， 最 近 由   E S E T   公 司 发 现 。 2 7 )   通 过   U S B   接 口 对 智 能 手 机 进 行 攻 击   ： 攻 击 者 能 够 通 过   U S B   手 机 充 电 器 隐 藏 并 交 付 恶 意 软 件 。 2 8 )   U S B e e   攻 击 ： 利 用   U S B   连 接 器 的 数 据 总 线 发 出 可 用 于 数 据 渗 漏 的 电 磁 辐 射 。 四 、 电 力 攻 击 四 、 电 力 攻 击 2 9 )   U S B   K i l l e r ： 通 过 插 入   U S B   设 备 以 触 发 电 流 过 载 ， 对 设 备 造 成 永 久 性 损 坏 。 本 古 里 安 大 学 的 研 究 团 队 2 0 1 7 年 曾 在 《 S c i e n c e D i r e c t 》 杂 志 上 发 表 一 篇 文 章 ， 其 中 详 尽 描 述 了 上 述 全 部 攻 击 手 段 。 此 项 研 究 的 目 的 在 于 提 醒 用 户 ， 各 类   U S B   设 备 很 可 能 被 用 于 感 染 其 系 统 ， 同 时 以 多 种 方 式 秘 密 窃 取 来 自 受 保 护 及 无 线 网 络 的 数 据 。 该 研 究 小 组 建 议 在 安 全 网 络 当 中 禁 用   U S B   设 备 ， 或 者 至 少 对 其 加 以 严 格 控 制 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / . s h t m l 推 荐 阅 读 ： 9 0 % 的 U S B 设 备 易 遭 “ 串 扰 泄 露 ” 攻 击 “ 夺 命 U 盘 ” U S B   K i l l   2 . 0 — 电 脑 硬 件 的 克 星 （ 含 视 频 演 示 ） K e y S w e e p e r — — 伪 装 成 U S B 电 话 充 电 器 窃 取 无 线 数 据 视 频 演 示 ： U S B 以 太 网 适 配 器 经 改 动 能 窃 取 W i n d o w s 和 M a c 系 统 凭 证 俄 罗 斯 工 程 师 打 造 “ U S B   K i l l e r   2 . 0 ” ， 旨 在 进 行 数 据 保 护 动 用 核 武 报 复 网 络 攻 击 ？ 美 新 版 《 核 态 势 评 估 》 解 读 N I S T “ 系 统 安 全 工 程 指 南 ” 更 新 ： 保 护 传 统 I T 系 统
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理