马上注册,结交更多好友,享用更多功能。
您需要 登录 才可以下载或查看,没有帐号?注册
x
近日,瑞星发布了一个安全警告,一种利用充电宝、电子烟、U盘、数据线等USB设备的新型攻击方式正在入侵国内电脑,这种新型攻击名为BadUSB。未来可能会有大量电脑受到影响,尤其是企业用户,会成为黑客重点攻击的对象。
BadUSB是一种利用U盘一类硬件USB设备攻击电脑的行为,一旦遭遇了BadUSB入侵,黑客可在几秒钟之内传播病毒,并完全控制电脑,即使过后立刻将BadUSB拔除也不能解除黑客的控制,并且,所有配备USB2.0接口的电脑都无法对BadUSB进行修复。目前,BadUSB已经能够被制作XX们常用的充电宝、电子烟、U盘甚至数据线,成为黑客入侵电脑的“凶器”。
BadUSB实际上是一种经过特别定制的USB设备,通常都制作成U盘的样子迷惑用户。该类设备一旦被插入,电脑就会弹出接入新键盘的提示,这时,只要用户点击“确定”,BadUSB就会在电脑中传播病毒、开启后门,届时黑客将完全控制被攻击的电脑。瑞星安全专家介绍,“BadUSB看起来是一个U盘,但对电脑来说,它其实伪装成了一个键盘,只要用户同意‘新键盘’接入,BadUSB就立刻开始攻击电脑。”
瑞星安全专家表示,行业内还没有能够真正对BadUSB进行有效防护的解决方案,一些安全厂商声称自己拥有相关技术,实际上只是要用户完全禁用USB接口,这样的方案是非常不负责任的,它会严重影响企业的正常办公,在现实当中根本不可行。针对这种情况,瑞星独家提供了键盘保护解决方案,无需用户禁用USB接口,只需对新接入的键盘进行识别,即可规避BadUSB攻击,完全不影响用户的正常使用。
图:瑞星ESM键盘保护功能防止BadUSB入侵
目前,键盘保护功能已集成在瑞星企业终端安全管理系统软件(以下简称瑞星ESM)中,用户只需将瑞星ESM升级至最新版,即可获得针对BadUSB的防护。
|