不聯(lián)網(wǎng)也傳染!新型病毒通過USB無(wú)線傳輸傳播
不聯(lián)網(wǎng)也傳染!新型病毒通過USB無(wú)線傳輸傳播
這種惡意軟件名為“USBee”,它可以在不同的電腦之間來回傳播,來起到竊取數(shù)據(jù)的目的。這種軟件不需要對(duì)USB設(shè)備進(jìn)行任何的改裝,只要把USB設(shè)備變成數(shù)據(jù)傳輸器,然后把這個(gè)軟件安裝到目標(biāo)建筑物的員工已有的USB設(shè)備上即可完成數(shù)據(jù)的竊取。
這款軟件可以在任何兼容USB 2.0的設(shè)備上運(yùn)行,它的傳輸速率大概是每秒80字節(jié)。在普通的U盤上,USBee的傳輸距離是2.7米,如果安裝上天線的話他的傳輸距離可以達(dá)到8米。以現(xiàn)有USBee竊取數(shù)據(jù)的能力,一臺(tái)被感染的電腦即便沒有連入有線網(wǎng)、沒有麥克風(fēng)、沒有Wifi、沒有藍(lán)牙,也是可能泄露數(shù)據(jù)的。
此前,安全人員曾經(jīng)發(fā)現(xiàn)通過USB線把智能手機(jī)連接到電腦上充電的做法可能導(dǎo)致手機(jī)遭到黑客攻擊。利用USB線以及PC只需要很短的時(shí)間就能給手機(jī)安裝第三方應(yīng)用,而這款應(yīng)用在獲得了權(quán)限之后能夠很輕松的查看手機(jī)上的保密信息。這些保密信息包括設(shè)備名、序列號(hào)、廠商和設(shè)備類型。而今出現(xiàn)了即使沒有聯(lián)網(wǎng)也能通過USB傳輸竊取數(shù)據(jù)的技術(shù),看來人們?nèi)匀恍枰M(jìn)一步的提升對(duì)于網(wǎng)絡(luò)安全的研究。