说起USB，想必有很多人都还记得2014年爆出的BadUSB重大安全漏洞，黑客利用这个bug往设备上传输恶意软件，还不会被发现，导致所有USB设备都非常危险。BadUSB最可怕的一点是恶意代码存在于U盘的固件中，由于PC上的杀毒软件无法访问到U盘存放固件的区域，因此非常危险。可能有很多人要问了，USB安全问题这么多，要怎么用？

USB安全漏洞一直存在，也一直在修补

同在2014年，还爆出了WireLurker蠕虫病毒，感染病毒的电脑系统会通过USB接口去间接感染iOS设备，即使是未越狱的设备也无法避免;甚至有电子香烟通过USB传播恶意软件到PC;后来还出现了充电宝盗取手机隐私的案例。这一切都是因为USB协议的安全隐患。

现在的USB设备很多，音视频设备、摄像头等提供的USB接口，因为要提供最大的兼容性，很可能是免驱设置，也就是说一个USB设备具有多个输入输出设备的特征。这样就很容易被利用，被重写U盘固件，伪装成一个USB键盘，并通过虚拟键盘输入集成到U盘固件中的指令和代码而进行攻击，导致数据毁坏或者泄露。

在当时的USB漏洞爆出之后，不少安全中心采取了从硬件层面来进行改进。比如360无线安全研究团队的SecUSB，还有腾讯安全应急响应中心的SecLine。原理都是将USB中的两根数据线去掉，减少攻击。同时，也提醒用户不要使用不受信任的USB设备，以免感染未知病毒。

尽管遇到了这样那样的问题，大家对USB的使用场景仍然很多。毕竟对于传输数据而言，USB接口真的很方便。近年来主板提供的USB接口也越来越多，从USB2.0到USB3.1，再到雷电3接口，匹配不同接口速度的USB设备也越来越多，这难道是因为现在USB设备已经很安全了吗？……