张乃珩

（纽卡斯尔大学，纽卡斯尔NE1 7RV，英国）

目前，虽然USB设备作为在网络信息系统中应用非常普遍的一种终端设备，在输入输出设备、多媒体设备、通信设备、储存器等领域发挥着越来越重要的作用，但是它的安全性问题却一直没有得到足够的关注和重视. 即使有像Stuxnet［1］这种典型的攻击事件的警醒，提高了人们对USB设备安全问题的关注度，但目前来看在该领域的研究仍然还有很多的问题亟须解决.

为了厘清目前USB设备安全研究领域存在的问题和挑战，本文从攻击和防御两个角度对已知的USB设备安全问题展开分析研究，并在此基础上总结提出USB设备安全问题的发展趋势，从而为未来的研究提供思路和方向.

1 USB设备安全问题

自1991年USB1.0诞生以来，USB协议得到了迅速发展，逐渐取代了很多其他串行总线协议而成为当前应用非常广泛的一种数据传输方式，因此采用USB 协议的USB 设备在种类和数量上也都得到了极大丰富.正是因为USB设备的大发展吸引了攻击者的注意力，各种针对USB设备的攻击技术开始出现，各类网络攻击事件更加深了人们对USB设备安全问题的关注.

基于安全问题存在形式的不同，现有的USB设备安全问题可以分为如图1所示的四种类型，即USB设备作为攻击负载的传播媒介、USB HID攻击、BadUSB攻击和驱动漏洞利用攻击.

图1 USB设备安全问题Fig.1 Security issues of USB equipments

1.1 USB设备作为攻击负载传播媒介的问题

随着网络安全防护技术的发展和实际部署的各种安全机制的逐步完善，以前……