U盘-不可轻举妄动

作者: TEC 分类: 安全视点 发布时间: 2014-10-10 10:58 ė 6没有评论

关于U盘的安全,小编在以往的推文中也曾经发过一些建议,不知道是否有朋友平时有遵守捏。小编今儿又一次把话题锁定在U盘安全上,可全是这“badUSB”闹的。啥?你还不知道啥叫“badUSB”,这可是最近闹得USB危机四伏的罪魁祸首了。

事儿要从今年7月说起,两位研究员诺尔和莱尔宣布他们发现了一个名为“BadUSB”的严重漏洞,而攻击者可利用该缺陷,在有效且不被检测到的情况下,悄悄地植入恶意软件。任何插入USB存储设备的用户,都相当于向攻击者敞开了大门——因为这段糟糕的代码已经固化在firmware里面了!不过幸运的是,他们并未发布相关代码,才使得整个行业有时间来为“没有USB的世界”做好准备。

但糟糕的消息是,在8月召开的2014美国黑帽大会上,另两位安全研究人员对BadUSB进行了“反向工程”(reverse-engineered)。他们在GitHub上发布了相关代码,并演示了多种用途,包括攻击并控制目标用户的键盘输入。至于这么做的原因,他们表示是为了向制造商施加压力。他们在接受采访时称:“如果你不向全世界证明这件事可以轻易做到,那么制造商就会拖着啥都不干。因此我们必须要证明,这种攻击是切实可行的,且任何人都能做到。”

但是,此举期望的“净效应”并不能推动USB安全。因为黑客可以对USB固件进行重新编程,反而使其威胁性更大。修复该漏洞的唯一方案是在固件上打造一个全新的安全层,但这需要对USB标准进行全面更新,也就意味着这种不安全性将持续数年。那我们在这不安全性存在的时候更要如何保证使用安全捏,下面整理几条给大家江湖救救急。

  1. 必不可少的病毒查杀软件:安装并实时更新正版杀毒软件,对于接入的U盘进行扫描,降低病毒入侵的几率。更新,可以确保获取最新病毒库;正版,对于信息安全会更有保障,两者万不可忽略。
  2. 企业U盘权限划分:只对部分可信任成员开放USB端口,也可通过IP-guard内网安全软件,做到内盘内用,外盘外用,管控私人U盘随意连入,避免U盘混乱带来的内网安全隐患。
  3. 小范围使用U:个人U盘使用宜分公用和私用两种,不同的计算机环境使用不同U盘,在感染病毒时防止盲目扩大病毒区域。若非必要,尽量不要将U盘在如网吧、打印店等公共计算机上使用,可采用文件网络传输的转移方式代替U盘转移。
  4. 不要使用陌生人的U盘接入电脑:你每一次使用U盘,都将是一次有安全风险的行为。保护自己的最好办法就是尽量不用它,特别是陌生的U盘,乱插U盘就像滥交一样,染病的风险大大增加。
  5. 巧用其他存储设备:这次的BadUSB漏洞虽然很难修复,但好在我们本就不像以前那么依赖USB设备了,特别是U盘,越来越多人转向了云存储。巧用云存储来替代U盘也不失为一个好办法,值得注意的是,云存储的安全也有待一步考证,大表姐的事件就是前车之鉴,因此在使用云存储时宜用“复杂登录密码+手机验证”两步走的方式,否则只是将病毒感染危机转化为信息泄密危机而已。

 





Related posts:

本文出自 信息防泄露大讲堂,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=1553

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部