吕志强 刘 喆 常子敬,2 张 宁 姜建国,4

1(中国科学院信息工程研究所 北京 100093)2(中国科学院大学 北京 100049)3(国家保密科技测评中心 北京 100044)4(北京交通大学 北京 100044)



恶意USB设备攻击与防护技术研究

吕志强1刘 喆3,4常子敬1,2张 宁1姜建国1,4

1(中国科学院信息工程研究所 北京 100093)2(中国科学院大学 北京 100049)3(国家保密科技测评中心 北京 100044)4(北京交通大学 北京 100044)

(lvzhiqiang@iie.ac.cn)

讨论了近年来出现的恶意USB设备的攻击和防护技术.恶意设备可以利用USB接口协议，获得计算机管理员权限，自动运行恶意程序，获取所存资料甚至远程控制计算机等.为了研究并防护此类USB安全问题，设计开发了1款可以伪装成键盘的恶意USB设备.在网络隔离环境下，成功打开目标电脑中的程序，获取计算机内文件.整个过程不触发任何操作系统规则，发现后不能通过软件清除，对涉密计算机有较大的威胁.针对此类恶意USB设备研究了相应的防护技术.

恶意USB设备；HID接口；数据传输；HID键盘；安全性分析；用户权限；USB复合设备

随着技术的发展，恶意程序制造者的目光已经不仅仅局限于软件程序上，越来越多的研究开始转向硬件.恶意硬件的出现使得人们改变了对硬件的认识，将安全防护带入到了新的领域.所谓恶意硬件就是1种通过篡改芯片电路、利用电路漏洞或篡改固件程序等手段使芯片具有执行恶意程序功能的技术.USB接口是目前电脑使用最多、最通用的外设接口，市场上大多数的电脑外设都可以通过USB接口与电脑进行通……