一位頂級計算機研究人員周四透露，黑客可以利用鼠標、鍵盤及拇指驅(qū)動器等USB設備入侵個人電腦。這是一種新型入侵方式，所有已知的安全保護措施都將無計可施。德國柏林SR Labs的首席科學家卡斯滕-諾爾(Karsten Nohl)指出，黑客可以將惡意軟件下載至小型低成本芯片上來控制USB設備的功能，而USB設備并沒有內(nèi)置能夠抵御代碼被篡改的防火墻。諾爾表示：“人們并不能判斷病毒的來源。就像施了魔法一樣。”諾爾的研究團隊因致力于揭露手機重大缺陷技術而聞名。

這一發(fā)現(xiàn)表明，微小電子元件上的軟件缺陷對普通計算機用戶而言是隱形的，一旦黑客知道如何利用這些，后果不堪設想。安全研究人員已經(jīng)越來越多的將注意力轉(zhuǎn)移到這些缺陷方面的研究。

諾爾表示，他的團隊已經(jīng)模擬了通過編寫惡意代碼到拇指驅(qū)動器和智能手機使用的USB控制芯片上來進行網(wǎng)絡攻擊。一旦USB設備連接上計算機，惡意軟件可以記錄擊鍵、刺探通信和破壞數(shù)據(jù)。

諾爾還透露，受污染的設備插入個人電腦時，電腦并沒有被檢測到被感染，因為防病毒程序只掃描寫入到存儲器中的軟件，并不掃描用來控制諸如USB這些設備功能的“固件”。

諾爾與SR Labs安全研究人員雅各布-萊爾(Jakob Lell)將于下周在拉斯維加斯舉行的黑帽(Black Hat)黑客大會上演示新類型的黑客入侵，其演示文稿的標題為“USB中隱藏的黑暗殺手”(Bad USB - On Accessories that Turn Evil)。

數(shù)千名安全專家將聚集在此次年度黑客大會上聆聽最近的黑客技術，包括威脅商業(yè)電腦、消費電子產(chǎn)品以及關鍵基礎設施等安全性的黑客技術。

諾爾表示，如果像美國國家安全局的情報機構已經(jīng)找到了攔截通過USB進行網(wǎng)絡攻擊的方法，他將并不會感到吃驚。

去年，諾爾在黑客大會上演示的是遠程入侵手機SIM卡的突破方法。去年12月，美國國家安全局前雇員斯諾登曾泄露的文件顯示，美國情報機構之前使用過類似技術進行監(jiān)視，并稱其為“猴日歷”(Monkey Calendar)。

美國國家安全局拒絕對此置評。

SR Labs通過其主要制造商臺灣群聯(lián)電子公司(Phison Electronics Corp)制造的控制器芯片對該技術做了測試。他們將受污染的控制器芯片置于USB存儲驅(qū)動器中，智能手機運行的是谷歌Android操作系統(tǒng)。

類似芯片由慧榮科技股份有限公司(Silicon Motion Technology Corp)以及安國國際科技公司(Alcor Micro Corp)所制造。諾爾表示他的團隊沒有測試過這些制造商所生產(chǎn)的芯片。

群聯(lián)電子和谷歌沒有對置評請求予以回應?；蹣s科技和安國國際科技的官員尚未立即聯(lián)系。

除群聯(lián)電子以外，諾爾相信黑客有更多機會通過其它控制器芯片進行網(wǎng)絡攻擊，因為他們的制造商并沒有被要求進行軟件安全保障。諾爾指出，這些芯片一旦被污染，就很可能感染到通過USB連接的鼠標、鍵盤和其它設備。

在諾爾的測試中，他可以通過USB指示計算機下載惡意程序(而這些指令，PC相信是由計算機鍵盤所發(fā)出的)，來進行遠程訪問計算機。他還能夠改變計算機上所謂的DNS網(wǎng)絡設置，指使計算機通過惡意服務器連接上網(wǎng)。

一旦計算機被感染，它可以通過編程來感染任何連接PC的USB設備，從而進一步破壞通過USB連接的其它任何設備。

諾爾說道：“所有USB設備皆被污染，而且病毒具有自我繁殖能力，持久性極強，永遠別想刪除它。”

德國波鴻大學電氣工程專業(yè)教授克里斯托夫-帕爾(Christof Paar)審查該研究時表示，他相信該新研究能夠促使人們進一步了解USB技術，并有可能揭示出更多的錯誤發(fā)現(xiàn)。他呼吁制造商能夠更好地保護芯片，挫敗任何攻擊。帕爾說：“制造商應致力于研究USB上運行軟件的更難以變更性。”