防不胜防 USB或成骇客最新攻击管道

USB晶片或成骇客最新攻击管道，使用者须更加小心。（本报资料照片）

USB连接埠不仅具有资料便携性还能充电，它的便利性让USB装置成为普及度相当高的产品。然而德国研究机构最新发现，骇客有可能利用滑鼠、键盘以及USB驱动程式等设备来入侵个人电脑，目前已知的电脑安全措施对于这种新型入侵方式，毫无抵御能力。

德国柏林SR Labs科学家Karsten Nohl指出，他的团队已可模拟将恶意程式代码边写到USB驱动程式以及智慧型手机可用的USB控制晶片中来进行网路攻击。一旦USB装置连结到电脑，恶意软体就可记录键盘敲击记录、数据破坏以及刺探通讯相关资料。

Karsten Nohl表示，以上的攻击方式无法被目前的防毒软体搜寻得到，因为防毒软体只会搜寻写入到硬碟当中的软体，而不会扫描用来控制USB设备的Firmwear。

对于Karsten Nohl团队的发现，德国波鸿大学电气工程专业教授Christof Paar在审查时表示，他认为Karsten Nohl团队的发现会促使人们对USB技术的进一步了解，并有可能找出更多的错误。Christof Paar呼吁制造商需将晶片保护得更好，以抵挡任何攻击。