usb被曝存在重大安全漏洞 且无法修复

http://tech.gmw.cn/newspaper/2014-08/05/content_100047777.htm

【牛华网讯】北京时间8月1日消息，根据美国《连线》杂志最新报道，在电脑上插入usb设备可能是最危险的事情之一。

目前，已经有安全研究人员发现一种被称为“badusb”的新型恶意软件，它可以利用驱动完全控制电脑，改变文件或重新定向网络流量。由于病毒驻留在驱动固件内部，因此，如果不改变驱动运行方式，电脑就无法免受病毒感染。

一位研究者告诉《连线》杂志：“这个漏洞是无法修复的。我们正在进一步研究usb技术。”

目前，还不清楚usb驱动厂商如何回应。你所要做的就是：不要在电脑里插入不属于自己的或者不信任的usb设备。对于众多项目来讲，这是个坏消息，这些项目包括开源操作系统tails，该系统通常依靠usb驱动进行安装。

研究人员马特·布拉茨（mattblaze）指出，斯诺登文件显示，大部分基于usb的攻击是由美国国家安全局主导，依赖的可能是相同的漏洞。
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
另一篇类似的报道


根据美国《连线》杂志报导，目前已经有安全研究人员发现一种被称为“BadUSB”的新型恶意软件，它可以利用驱动完全控制电脑，改变文件或重新定向网络流量。

位于柏林的SR安全研究实验室专家发现，该代号为“BadUSB”的重大USB安全漏洞，可以使USB接口控制器芯片固件被重新编程，用于恶意用途，而糟糕的是，这种重新编程行为几乎无法被察觉和侦测。
由于病毒驻留在驱动固件内部，因此，如果不改变驱动运行方式，电脑就无法免受病毒感染。
研究人员称，最可怕的是，此次发现的USB安全漏洞短期内无法修复，恶意软件扫瞄工具以及杀毒软件等根本查不到USB设备的固件。

如今的USB接口功能出奇的丰富，几乎无所不能，例如你可以将任何USB周边设备连入主机。
据统计，目前全球已经有数十亿个USB设备，其中任何一个设备都有可能被改写了固件，而除非你事先知晓问题设备所在，否则根本无从查起。

过去安全专家们一再强调的是对U盘使用的管理，而代号“BadUSB”的安全漏洞曝光后，USB成了世界上最危险的数据接口，除非仅仅用于充电。

据悉SR实验室将在今年的黑帽大会2014上发布一个概念验证工具，让我们拭目以待。

http://tech.gmw.cn/newspaper/2014-08/05/content_100047777.htm

【牛华网讯】北京时间8月1日消息，根据美国《连线》杂志最新报道，在电脑上插入usb设备可能是最危险的事情之一。

目前，已经有安全研究人员发现一种被称为“badusb”的新型恶意软件，它可以利用驱动完全控制电脑，改变文件或重新定向网络流量。由于病毒驻留在驱动固件内部，因此，如果不改变驱动运行方式，电脑就无法免受病毒感染。

一位研究者告诉《连线》杂志：“这个漏洞是无法修复的。我们正在进一步研究usb技术。”

目前，还不清楚usb驱动厂商如何回应。你所要做的就是：不要在电脑里插入不属于自己的或者不信任的usb设备。对于众多项目来讲，这是个坏消息，这些项目包括开源操作系统tails，该系统通常依靠usb驱动进行安装。

研究人员马特·布拉茨（mattblaze）指出，斯诺登文件显示，大部分基于usb的攻击是由美国国家安全局主导，依赖的可能是相同的漏洞。
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
另一篇类似的报道


根据美国《连线》杂志报导，目前已经有安全研究人员发现一种被称为“BadUSB”的新型恶意软件，它可以利用驱动完全控制电脑，改变文件或重新定向网络流量。

位于柏林的SR安全研究实验室专家发现，该代号为“BadUSB”的重大USB安全漏洞，可以使USB接口控制器芯片固件被重新编程，用于恶意用途，而糟糕的是，这种重新编程行为几乎无法被察觉和侦测。
由于病毒驻留在驱动固件内部，因此，如果不改变驱动运行方式，电脑就无法免受病毒感染。
研究人员称，最可怕的是，此次发现的USB安全漏洞短期内无法修复，恶意软件扫瞄工具以及杀毒软件等根本查不到USB设备的固件。

如今的USB接口功能出奇的丰富，几乎无所不能，例如你可以将任何USB周边设备连入主机。
据统计，目前全球已经有数十亿个USB设备，其中任何一个设备都有可能被改写了固件，而除非你事先知晓问题设备所在，否则根本无从查起。

过去安全专家们一再强调的是对U盘使用的管理，而代号“BadUSB”的安全漏洞曝光后，USB成了世界上最危险的数据接口，除非仅仅用于充电。

据悉SR实验室将在今年的黑帽大会2014上发布一个概念验证工具，让我们拭目以待。