首页 期刊 信息安全研究 恶意USB设备攻击与防护技术研究 【正文】

恶意USB设备攻击与防护技术研究

作者:吕志强; 刘喆; 常子敬; 张宁; 姜建国 中国科学院信息工程研究所; 北京100093; 中国科学院大学; 北京100049; 国家保密科技测评中心; 北京100044; 北京交通大学; 北京100044
恶意usb设备   hid接口   数据传输   hid键盘   安全性分析  

摘要:讨论了近年来出现的恶意USB设备的攻击和防护技术.恶意设备可以利用USB接口协议,获得计算机管理员权限,自动运行恶意程序,获取所存资料甚至远程控制计算机等.为了研究并防护此类USB安全问题,设计开发了1款可以伪装成键盘的恶意USB设备.在网络隔离环境下,成功打开目标电脑中的程序,获取计算机内文件.整个过程不触发任何操作系统规则,发现后不能通过软件清除,对涉密计算机有较大的威胁.针对此类恶意USB设备研究了相应的防护技术.

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅