新恶意软件通过原装USB用无线网偷走电脑秘密

2013年，前NSA（美国国家安全局）成员斯诺登就曾公开演示过间谍是如何通过一个改装过的USB设备悄悄偷走电脑中的数据。而就在近日，以色列的一家公司开发出了这一恶意软件的升级版，让黑客不需要改装USB就可以无线传输数据，并且能够用于任何没有联网的计算机中。

这种软件被命名为“USBee（USB蜜蜂）”，因为它就像是在不同的花朵之间往返采集蜂蜜的蜜蜂一样，可以在不同的电脑之间任意往返采集数据。

USBee的工作原理是通过向USB设备发送一系列“0”，来使USB发出频率在240兆赫兹到480兆赫兹的电磁信号。通过精准地控制这些频率，电磁辐射可以被调制成信号传输器，并由附近的接收器读取并解调。这种软件发射器不需要对USB做任何硬件改动。

通过电磁信号传输数据，并使用GNU无线电接收器和解调器来读取信号。这样一来，一台计算机即便没有连入有线网、没有麦克风、没有Wifi、没有蓝牙，一旦被USBee感染，也是有可能泄露数据的。

以色列研究人员在周一发表的一篇论文中写道：“我们开发了一种只依靠软件就可以利用USB适配器的电磁辐射实现短距离数据提取的程序，这和其他方法是不同的，因为我们不需要给设备添加任何用于接受无线信号的硬件，我们使用的是USB的内部数据总线。”