- UID
- 3989568
- 性别
- 保密
- 注册时间
- 2016-6-13
- 威望
-
- 金币
-
- Z币
-
- 听众
|
现在公共场合都有免费wifi,想必大家都知道有些公共wifi一些隐患,一些不法分子可以通过wifi盗取你的信息!当然不止是公共wifi。大家还记得公共手机充电器吗?就在不经意之间,一个小小的USB接口也可能让你的数据被监听!
USB连接曝高危漏洞 数据传输可被监听
作为目前全球最常用的电子设备连接方式,USB连线不仅可以将各种智能硬件设备与电脑连接,还能让这些设备相互间连接,然而人们却并没有意识到它存在的安全威胁。
来自澳大利亚AdelAIde大学的研究人员对50多台不同电脑以及和外置USB集线器进行测试后发现,其中有超过90%的设备会在USB连接后将传输数据泄露出去。
据研究人员Yuval Yarom透露,使用USB连接的设备包括键盘、刷卡机、指纹扫描仪等往往会向电脑发送敏感数据信息,然而人们却会认为这些数据只会沿着数据线径直传送到电脑上不会被拦截。但实验表明,无论是内置USB端口,还是外置USB集线器,一旦有恶意设备插入到上述敏感设备的相邻USB端口上时,便可以监听并捕获到传送的敏感信息了。
在Yuval看来,这种“相邻频道间的串扰泄露”就像水管漏水一样,即USB端口数据线的电压波动,可被相邻的端口给监测到。这就意味着人们的敏感信息很可能通过上述方式泄露出去。
作为演示,该团队改造了一个USB接口的小台灯,来捕捉相邻端口USB键盘上输入的每一次击键操作,然后成功将数据通过蓝牙传输到了另一台电脑上,完成了监听实验。
所以,不知道看了这个消息的你还会不会随意的插别的USB或者其他的端口接口!希望大家不要随意操作以免信息泄露!
|
|