近日來自國外雜志的報導稱,目前已經(jīng)有安全研究員在USB標準當中發(fā)現(xiàn)了一個重大的安全漏洞。這一個漏洞可以導致任何一臺與USB設(shè)備連接的個人電 腦(無論是PC還是Mac),在短時間被攻擊者控制。研究員Karsten Nohl表示,在目前的USB標準下,這一個新發(fā)現(xiàn)的漏洞是無法修復的。
USB重大漏洞將同時威脅Mac和PC電腦
“你可以將一款USB設(shè)備交給任何一個IT安全技術(shù)人員,他們會進行掃描然后刪除一些資料然后再把設(shè)備交給你,并告訴你已經(jīng)沒有任何問題。但實際上,一 般安全技術(shù)人員進行掃描或刪除資料的做法甚至都沒有接觸到我們現(xiàn)在談到的這一個漏洞。”Nohl還表示,他將于下周在美國拉斯維加斯的“黑帽”安全大會上 詳細介紹新發(fā)現(xiàn)的USB漏洞。
一直以來,絕大多數(shù)的惡意軟件都針對的是Windows設(shè)備。然而根據(jù)最新的USB漏洞,Mac用戶現(xiàn)在也在面臨著嚴重的安全問題。按照安全研究員的說法:只要是帶有USB接口的電子設(shè)備,都存在著被惡意控制的可能。