北京中科白癜风刘云涛 https://auto.qingdaonews.com/content/2018-06/19/content_20138493.htm如果你在路边捡到一个U盘,你会不会因为好奇而把它插到电脑上打开它?U盘如果这个U盘是有心人故意扔在那里的,那么你将为你的好奇心买单>﹏<。hacker年的黑帽大会上,BadUSB首次亮相。柏林SRLabs的安全研究人员JakobLell和独立安全研究人员KarstenNohl展示了他们称为“BadUSB”(按照BadBIOS命名)的攻击方法,这种攻击方法让USB安全和几乎所有和USB相关的设备(包括具有USB端口的电脑)都陷入相当不值得信任的状态。BadUSB主要依靠USB拇指驱动器的构建方式,USB通常有一个大的可重写的内存芯片用于实际的数据存储,以及一个独立的控制器芯片。这个控制芯片实际上是一个低功耗计算机,并且与你的笔记本电脑或台式机一样,它通过从内存芯片加载基本的引导程序来启动。类似于笔记本电脑的硬盘驱动器包含一个隐藏的主引导记录(MasterBootRecord),内存芯片中内存单元的第一段包含让USB记录的编程。允许攻击者在不被检测到的情况下悄悄在USB设备中植入恶意软件。所以路上的捡到的U盘请记住不要随便打开~对制作BadUSB感兴趣的童鞋可以继续往下阅读:普通的U盘一般是不能制成BadUSB的,在这里我推荐Teensy++2.0,某宝上有卖。Teensy++2.0这里教大家使用Teensy++2.0制作BadUSB:第一步安装Arduino。我这里安装1.8.0下载
转载请注明:
http://www.aideyishus.com/lktp/8519.html