|
馬上注冊,結交更多好友,享用更多功能。
您需要 登錄 才可以下載或查看,沒(méi)有帳號?注冊
x
近日,瑞星發(fā)布了一個(gè)安全警告,一種利用充電寶、電子煙、U盤(pán)、數據線(xiàn)等USB設備的新型攻擊方式正在入侵國內電腦,這種新型攻擊名為BadUSB。未來(lái)可能會(huì )有大量電腦受到影響,尤其是企業(yè)用戶(hù),會(huì )成為黑客重點(diǎn)攻擊的對象。
BadUSB是一種利用U盤(pán)一類(lèi)硬件USB設備攻擊電腦的行為,一旦遭遇了BadUSB入侵,黑客可在幾秒鐘之內傳播病毒,并完全控制電腦,即使過(guò)后立刻將BadUSB拔除也不能解除黑客的控制,并且,所有配備USB2.0接口的電腦都無(wú)法對BadUSB進(jìn)行修復。目前,BadUSB已經(jīng)能夠被制作XX們常用的充電寶、電子煙、U盤(pán)甚至數據線(xiàn),成為黑客入侵電腦的“兇器”。
BadUSB實(shí)際上是一種經(jīng)過(guò)特別定制的USB設備,通常都制作成U盤(pán)的樣子迷惑用戶(hù)。該類(lèi)設備一旦被插入,電腦就會(huì )彈出接入新鍵盤(pán)的提示,這時(shí),只要用戶(hù)點(diǎn)擊“確定”,BadUSB就會(huì )在電腦中傳播病毒、開(kāi)啟后門(mén),屆時(shí)黑客將完全控制被攻擊的電腦。瑞星安全專(zhuān)家介紹,“BadUSB看起來(lái)是一個(gè)U盤(pán),但對電腦來(lái)說(shuō),它其實(shí)偽裝成了一個(gè)鍵盤(pán),只要用戶(hù)同意‘新鍵盤(pán)’接入,BadUSB就立刻開(kāi)始攻擊電腦!
瑞星安全專(zhuān)家表示,行業(yè)內還沒(méi)有能夠真正對BadUSB進(jìn)行有效防護的解決方案,一些安全廠(chǎng)商聲稱(chēng)自己擁有相關(guān)技術(shù),實(shí)際上只是要用戶(hù)完全禁用USB接口,這樣的方案是非常不負責任的,它會(huì )嚴重影響企業(yè)的正常辦公,在現實(shí)當中根本不可行。針對這種情況,瑞星獨家提供了鍵盤(pán)保護解決方案,無(wú)需用戶(hù)禁用USB接口,只需對新接入的鍵盤(pán)進(jìn)行識別,即可規避BadUSB攻擊,完全不影響用戶(hù)的正常使用。
圖:瑞星ESM鍵盤(pán)保護功能防止BadUSB入侵
目前,鍵盤(pán)保護功能已集成在瑞星企業(yè)終端安全管理系統軟件(以下簡(jiǎn)稱(chēng)瑞星ESM)中,用戶(hù)只需將瑞星ESM升級至最新版,即可獲得針對BadUSB的防護。
|
|