当前位置:主页 > 汽车 >

充个电也能中毒?USB-C接口或成苹果新Macbook最大隐患

发布时间: 2017-12-19 15:23 来源:网络整理

新Macbook最大的亮点就是USB-C接口了,它把USB、HDMI、DP、甚至连充电功能都集成到了一个接口里面,极大提高了集成度,可谓是Macbook瘦身成功的功臣。但你没想到的是,这个接口同时也很有可能成为Macbook身上最大的安全隐患。

这一切都跟一个名为“BadUSB”的漏洞有关。去年7月,研究人员Karsten Nohl和Jakob Lell宣布他们发现了一个名为BadUSB的严重漏洞。这个漏洞影响到了世界上几乎所有的USB设备,攻击者可利用该漏洞,在有效且不被检测到的情况下,悄悄地向使用USB的设备植入恶意软件。更糟糕的是,该漏洞目前并没有明确的修复方法,任何插入USB存储设备的用户,都相当于向攻击者敞开了大门——因为漏洞的代码已经固化在USB协议的固件里面了!

鉴于攻击者可以重编USB固件,BadUSB的威胁真的很严重。修复该漏洞将需要在固件上打造一个全新的安全层,而如果不完全更新USB标准本身,就意味着这种不安全的情况将持续数年。

这种情况在新Macbook上会更严重,因为它只有USB-C这一个接口,不管是USB还是显示信号,甚至是给笔记本充电,都要通过这个接口进行,感染机会要大得多。想象一下,你并没有为自己的Macbook外接任何U盘,你只是插了一下充电线,它就莫名其妙染上了病毒,这太可怕了!

按照目前的信息来看,如果不彻底重新设计整个USB的通讯协议系统,就无法保护设备免遭此类攻击。唯一的好消息是,Nohl和Lell并未发布相关代码,因此全行业仍然有时间去准备该采取什么的措施。





搜索