防不勝防 USB或成駭客最新攻擊管道

USB晶片或成駭客最新攻擊管道，使用者須更加小心。（本報資料照片）

USB連接埠不僅具有資料便攜性還能充電，它的便利性讓USB裝置成爲普及度相當高的產品。然而德國研究機構最新發現，駭客有可能利用滑鼠、鍵盤以及USB驅動程式等設備來入侵個人電腦，目前已知的電腦安全措施對於這種新型入侵方式，毫無抵禦能力。

德國柏林SR Labs科學家Karsten Nohl指出，他的團隊已可模擬將惡意程式代碼邊寫到USB驅動程式以及智慧型手機可用的USB控制晶片中來進行網路攻擊。一旦USB裝置連結到電腦，惡意軟體就可記錄鍵盤敲擊記錄、數據破壞以及刺探通訊相關資料。

Karsten Nohl表示，以上的攻擊方式無法被目前的防毒軟體搜尋得到，因爲防毒軟體只會搜尋寫入到硬碟當中的軟體，而不會掃描用來控制USB設備的Firmwear。

對於Karsten Nohl團隊的發現，德國波鴻大學電氣工程專業教授Christof Paar在審查時表示，他認爲Karsten Nohl團隊的發現會促使人們對USB技術的進一步瞭解，並有可能找出更多的錯誤。Christof Paar呼籲製造商需將晶片保護得更好，以抵擋任何攻擊。