只要是USB接口就都不安全！ - 你以为USB真的安全？大错特错！

　　只要是USB接口就都不安全！

　　不知道很多小伙伴有没有留意过，斯诺登当年揭露NSA的文档中提到了一款窃听设备名为Cottonmouth（如下图所示）。这就是个USB设备，据说能够偷偷地往目标设备中安装恶意程序。虽然文档中并未详述其具体机制，但斯诺登说：“如果Nohl和Lell发现的这种东西早就为NSA所用了，我也不会感到奇怪。”或许很久之前，NSA就已经在这么干了，那么我们手里的U盘…。。。

　　

　　但这还不是全部。既然USB标准是允许一个USB设备具有多种输入输出设备特征的，那么USB设备的伪装实际上也就不仅限于仅针对U盘的BadUSB了，各种USB设备都可能出现伪装的情况。从你的USB鼠标、键盘，到摄像头、电子烟、充电宝。

　　除了文章开头提到的电子烟，2014年年末央视曝光“改装充电宝盗取隐私”：看起来只是个充电宝，但实际上却有存储数据的能力，特别针对当时加密机制还没有现在这么完善的iPhone进行数据窃取。这么想来，我们周围但凡用USB接口的东西似乎都有带毒带马的可能性，这世界真是太残酷了——说不定你已经被NSA锁定，你的鼠标就带APT木马…。。。

　　

　　

　　今年的Black Hat USA 2016大会上，分享丢U盘是否有效的Elie Bursztein不仅做了丢U盘的实验，而且还教育人们如何才能做个完整版的、伪装起来的U盘，那详细程度，从选购芯片到最终U盘外部材料成型一条龙，所用的都是成本很低的现成材料（点击这里）。

　　FreeBuf先前也发表过一篇题为《利用Arduino快速制作Tennsy BadUSB》的文章，用ArduinoLeonardo单片机（似成本稍高），配合Arduino IDE简单的代码编写，就做成了一个可伪装成普通U盘的USB攻击设备。以后要黑谁，送他个U盘或充电宝，比邮件钓鱼大概有效多了。

　　USB攻击的究极形态

　　Bursztein在Black Hat USA 2016大会上将USB攻击分成了3大类，分别是社会工程（丢U盘），HID伪装和0-day漏洞利用。前两种我们都已经在前文做了简单的分析，最后一种0-day漏洞利用，他只稍作了解释，主要利用的是USB驱动的0-day漏洞，只要计算机插上USB设备，就能立刻对计算机进行控制。

　　

　　在他看来，0-day漏洞乃是USB攻击的究级形态，无论是复杂程度、可靠性还是隐蔽性都达到了至高境界（虽然因为针对性强，所以跨平台属性不佳）。我们能够列举的此类案例实在稀有，因为这几乎没有被广范围探讨过。之前名噪一时的Stuxnet震网病毒，就利用了USB（但似并非USB驱动的0-day漏洞）传播——Windows系统中，.lnk文件负责渲染U盘中的文件图标，插入U盘的时候，资源管理器就会扫描其中的.lnk文件来显示各种格式的文件，震网病毒就是将恶意程序插入到.lnk文件中——整个过程是插入就执行的，所以其隐蔽性自然可见一斑。

　　

　　不过这种例子实在稀有，大约需要投入大量时间和精力，极具针对性地进行攻击研究。对一般人来说，U盘钓鱼和HID伪装的确才是最需要防范的。但在我们谈了这么多以后，是否还要说说USB安全的注意事项呢？

　　像Nohl说的，防范USB攻击的最佳方案就是不要用USB设备。为了这个目标，就请封死设备上的所有USB接口吧…。。。说正经的，因噎废食当然不好，但来路不明的U盘甚至充电宝、电子烟都不要用，马路上出现U盘，也请忽略之；自己的USB设备也不要去插不受信任的主机设备。用户能做的，大概也只有这些了吧。