研究人员演示:用USB设备能够秘密窃取临近USB接口的数据

只需要用一个稍作伪装过的USB设备,插到电脑的USB口中,它就能监听临近USB接口泄露出出来的电信号,如果临近USB口接了键盘的话,那么通过对其进行分析就能获取到用户的键击记录。

近日, 来自澳大利亚阿德莱德大学的研究人员演示了通过USB小工具来监控旁边插入的USB设备的数据流动。

这个间谍小工具可以拦截相邻端口的电信号,来把敏感信息泄露给攻击者。这在技术上定义为“通道间串扰泄露”。

串扰:

串扰(英文:crosstalk),又称串音干扰,是电子学和通信学的专业术语。 串扰在电子学上是指两条信号线之间的耦合现象。这是因为空间距离近的信号线之间会出现不希望的电感性和电容性耦合从而互相干扰。电容性耦合会引发耦合电流,而电感性耦合则引发耦合电压。 在印刷电路板设计和集成电路设计中,串扰是一个比较棘手的问题。

“电流就像水管中的水一样-它也是可以泄露的,”项目负责人Yuval博士解释道。“在我们的项目中,我们演示了可以从USB集线器上的相邻端口监控USB数据线的电压起伏。”

“我们的研究表明,如果在USB hub上的相邻端口上插上恶意设备或被篡改的设备,那么敏感信息可能会泄露。也就是说键击内容,比如说密码和其他隐私信息,很容易就能窃取到。”

在攻击场景下,恶意的USB设备插入被攻击设备的相邻端口,攻击者可以监控被攻击设备的数据流动,收集这些信息并将这些信息发送回自己的服务器。在恶意设备相邻端口传输的任何未被加密的数据都会被收集到。

串扰泄露可以收集到相邻端口的任何未加密的数据。

研究人员将一个现成的USB台灯进行改装,用它来记录相邻USB键盘的每一次键击,并通过蓝牙将数据发送回另一台计算机。

计算机上安装了专门的软件,那些从受害者捕捉到的敏感数据,可以在这里从键击内容里解码。

“USB的使用是基于所有用户的连接都是可靠的,所有的事情都是值得信任的前提下-但是我们知道那不可能,只有你发送的是加密数据,USB才会是安全的,”Yarom说。

“重点就是你们应该在完全信任别人的情况下再连接USB,对用户来说,通常就是不要轻易连接别人的设备。对于那些对安全有更高要求的企业组织者而言,就更需要在意整个供应链的安全问题了。

研究人员测试了50个USB设备,其中的90%都会被通道间串扰泄露攻击。

“重点就是不要随便通过USB连那些你不完全信任的设备,”研究人员总结道。

研究人员将会在下周加拿大温哥华的USENIX安全会议行展示他们的研究,题目是“USB窥探变得轻松了,利用串扰泄露可以在USB集线器上进行攻击”。

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2017-08-21

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Java社区

这也许是史上最有趣的破解软件合集

44220
来自专栏极限编程

一枚程序员眼中的单元测试

如今程序员群体赶上了中国最庞大的农民群体,大街上随便抓一把,十有八九是程序员,还一个刚从某国企离职报名参加软件培训班。我想码农的称号或许就是这么来的吧。

22330
来自专栏程序工场

程序员新人怎样在复杂代码中找 bug?

16840
来自专栏罗超频道

入口之争:浏览器的战史与未来

在上一篇文章里,笔者分析了国内浏览器的竞争状况。这篇文章,我们不妨将视线从“泥浆”中抽出来,了望下历史与远方。 一、浏览器世界战争史 第一次浏览器大战微软IE通...

31470
来自专栏Java架构

两个月拿到N个offer,看看我是如何做到的

北京-三年经验-Java,在金三银四这两个月期间(在五月初还去面试了几家,主要是三四月份期面试剧居多),我跳槽面试,前前后后我面试十五家公司,最终,成功拿到了o...

27850
来自专栏北京马哥教育

2018,用好这几点方法学习Linux一定比别人快

今天是2018年的第一天,在迎来新年喜悦的同时,又即将开始新的一年的奋斗。不知道文章面前的你是怎样计划你的Linux学习的。如今有很多关于Linux的书籍,博客...

42150
来自专栏华章科技

毁掉你代码的35个不良习惯

近日web开发专家Christian Maioli总结了导致程序猿效率低下,代码像意大利面条一样难以维护的35条恶习(归为代码组织、团队工作、写代码、测试与维护...

11110
来自专栏前沿技墅

架构设计考古:Bob大叔的整洁之道

The Clean Coder、Clean Code等名著作者Bob大叔,从1970年起编程至今。他是cleancoders.com和UncleBob Cons...

24820
来自专栏JAVA高级架构

两个月拿到N个offer,看看我是如何做到的

17210
来自专栏企鹅号快讯

小程序年底重磅更新,小游戏上线,最强入口也来了!

就在人们还沉浸在前日小程序升级大礼的喜悦中无法自拔时。刚刚,出其不意的微信又进行了重大发布,这幸福来的太突然。 此次更新,相比前晚,小程序的能力更趋成熟,当然野...

21460

扫码关注云+社区

领取腾讯云代金券