搜索

[8450] 2014-11-26_吸烟不仅伤身，还伤电脑：攻击者利用电子香烟传播恶意软件

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-17
2014-11-26_吸烟不仅伤身，还伤电脑：攻击者利用电子香烟传播恶意软件 吸 烟 不 仅 伤 身 ， 还 伤 电 脑 ： 攻 击 者 利 用 电 子 香 烟 传 播 恶 意 软 件 h u j i a s   F r e e B u f   2 0 1 4 - 1 1 - 2 6 吸 烟 不 仅 伤 身 ， 还 伤 电 脑 吸 烟 不 仅 伤 身 ， 还 伤 电 脑 … … 近 日 ， 一 款 中 国 制 造 的 电 子 香 烟 被 曝 出 其 通 过 近 日 ， 一 款 中 国 制 造 的 电 子 香 烟 被 曝 出 其 通 过 U S B 充 电 时 ， 会 自 动 在 用 户 计 算 机 上 安 充 电 时 ， 会 自 动 在 用 户 计 算 机 上 安 装 恶 意 软 件 。 装 恶 意 软 件 。 公 司 高 管 计 算 机 被 黑 公 司 高 管 计 算 机 被 黑 最 近 一 名 网 友 在 最 近 一 名 网 友 在 R e d d i t 社 会 新 闻 网 站 上 发 布 了 帖 子 ， 详 细 介 绍 了 某 大 型 公 司 高 管 的 计 算 机 是 如 何 感 染 不 明 来 源 的 恶 社 会 新 闻 网 站 上 发 布 了 帖 子 ， 详 细 介 绍 了 某 大 型 公 司 高 管 的 计 算 机 是 如 何 感 染 不 明 来 源 的 恶 意 软 件 （ 恶 意 软 件 一 般 包 括 木 马 、 病 毒 等 ） 。 而 通 过 进 一 步 的 调 查 发 现 ： 意 软 件 （ 恶 意 软 件 一 般 包 括 木 马 、 病 毒 等 ） 。 而 通 过 进 一 步 的 调 查 发 现 ： 恶 意 软 件 的 来 源 居 然 是 他 在 网 上 花 了 恶 意 软 件 的 来 源 居 然 是 他 在 网 上 花 了 5 美 美 元 买 来 的 电 子 香 烟 ！ 元 买 来 的 电 子 香 烟 ！ 值 得 一 提 的 是 ， 这 位 高 管 的 电 脑 并 不 是 “ 裸 奔 ” ： 系 统 不 仅 已 经 安 装 了 补 丁 更 新 ， 而 且 还 安 装 了 杀 毒 软 件 和 反 恶 意 程 序 软 件 。 最 初 I T 技 术 人 员 用 尽 了 各 种 传 统 方 法 都 没 有 找 出 感 染 恶 意 软 件 的 源 头 ， 于 是 I T 技 术 人 员 开 始 尝 试 从 其 他 的 方 面 进 行 调 查 ： I T 人 员 ： 你 最 近 在 生 活 上 有 没 有 发 现 什 么 可 疑 之 处 ？ 高 管 ： 没 啥 ， 不 过 我 最 近 在 戒 烟 ， 从 网 上 买 了 一 根 电 子 烟 代 替 真 正 的 香 烟 。 凶 手 就 是 电 子 香 烟 凶 手 就 是 电 子 香 烟 经 调 查 发 现 ， 恶 意 软 件 代 码 被 写 入 了 电 子 香 烟 的 充 电 器 里 。 当 把 电 子 烟 插 入 电 脑 经 调 查 发 现 ， 恶 意 软 件 代 码 被 写 入 了 电 子 香 烟 的 充 电 器 里 。 当 把 电 子 烟 插 入 电 脑 U S B 接 口 充 电 时 ， 恶 意 软 件 会 通 过 接 口 充 电 时 ， 恶 意 软 件 会 通 过 网 络 自 动 与 指 令 与 控 制 服 务 器 （ 网 络 自 动 与 指 令 与 控 制 服 务 器 （ C & C ） 通 讯 ， 然 后 感 染 用 户 计 算 机 。 ） 通 讯 ， 然 后 感 染 用 户 计 算 机 。 I D 管 理 公 司 B i t 4 I d 的 信 息 安 全 主 管 P i e r l u i g i   P a g a n i n i 说 ， 电 子 烟 是 传 播 恶 意 软 件 的 最 新 载 体 。 猥 琐 又 奇 葩 的 攻 击 方 式 猥 琐 又 奇 葩 的 攻 击 方 式 攻 击 者 可 以 利 用 任 何 可 以 利 用 的 设 备 感 染 处 于 低 防 护 的 网 络 。 尽 管 这 种 攻 击 看 起 来 猥 琐 又 奇 葩 ， 但 不 可 否 认 的 是 ， 确 实 有 很 多 的 电 子 香 烟 都 是 通 过 U S B 进 行 充 电 的 （ 有 的 使 用 特 殊 的 连 接 线 ， 有 的 直 接 插 入 U S B 接 口 ） ， 这 给 了 攻 击 者 可 乘 之 机 。
虽 然 我 们 现 在 没 有 足 够 的 证 据 来 证 明 这 一 消 息 的 可 信 度 ， 但 是 我 们 认 为 这 种 攻 击 还 是 有 可 能 的 。 类 似 用 U S B 设 备 传 播 恶 意 软 件 的 例 子 在 过 去 就 发 生 过 ， 比 如 有 的 攻 击 者 会 用 电 池 充 电 器 感 染 笔 记 本 电 脑 和 移 动 设 备 ， 还 有 刚 刚 发 生 不 久 的 B a d U S B 事 件 。 据 英 国 卫 报 建 议 ： 要 想 规 避 这 种 风 险 ， 最 好 买 可 信 赖 厂 商 的 据 英 国 卫 报 建 议 ： 要 想 规 避 这 种 风 险 ， 最 好 买 可 信 赖 厂 商 的 U S B 充 电 设 备 ， 如 充 电 设 备 ， 如 A s p i r e ， ， K a n g e r T e c h 和 和 I n n o k i n ， 不 要 购 ， 不 要 购 买 中 国 的 电 子 设 备 （ 又 黑 我 大 天 朝 ！ ） 买 中 国 的 电 子 设 备 （ 又 黑 我 大 天 朝 ！ ） [ 参 考 来 源 参 考 来 源 h t t p s : / / w w w . y a h o o . c o m ， 转 载 须 注 明 来 自 ， 转 载 须 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理