USB-Angriffstechnologie

Seit der Geburt von USB haben Angriffe über USB nie aufgehört. In den letzten Jahren hat diese Art von Angriffen ein explosives Wachstum gezeigt. Im Vergleich zu früheren Angriffsmethoden sind USB-Angriffstechnologien vielfältig und stellen eine große Bedrohung dar.

Fährangriff

Der früheste USB-Angriff ist der USB-Fährangriff, das heißt, das USB-Gerät wird als Angriffsträger verwendet, um Softwareangriffe auszuführen, indem Viren und Trojaner in das USB-Gerät implantiert werden. Beim Einstecken des USB-Geräts in den Host kann die Schadsoftware direkt über den AutoRun-Befehl ausgeführt werden, was die Sicherheit des Betriebssystems gefährdet. Um dieses Problem zu lösen, hat Microsoft einen komplexen und effektiven Dateizugriffsmechanismus in Windows 7 eingeführt und den AutoRun-Befehl von U-Disk und anderen Medien eingeschränkt. Das typischste Beispiel für den USB-Fährangriff ist der „Shock Net“-Virus. Die U-Disk mit dem Virus nutzt den AutoRun-Mechanismus und die Möglichkeit, sich mit dem Intranet-Computer zu verbinden, um in das Kontrollnetzwerk der iranischen Nuklearanlagen einzudringen und nach und nach in die industrielle Kontrollausrüstung einzudringen. Es wird als die komplexeste Netzwerkwaffe der Geschichte bezeichnet.

Schnittstellenangriff

Die USB-Schnittstellen-Angriffstechnologie verwendet die Eigenschaften der im USB-Protokoll bereitgestellten Schnittstellenklasse zum Tarnen und Betrügen, um den Geräteerkennungsmechanismus zu umgehen und den Angriff abzuschließen. Die Hid-Interface-Klasse ist eine Klasse, die häufig bei Angriffen auf USB-Schnittstellen verwendet wird. Diese Art von Angriff verwendet den Enumerationsprozess, wenn das USB-Gerät mit dem Host kommuniziert, um das USB-Gerät in einem zusammengesetzten Gerät (z. B. einer HID-Tastatur und einem benutzerdefinierten versteckten Gerät) aufzulisten. Aufgrund der "hohen Zuverlässigkeit" des Computers gegenüber versteckten Mensch-Maschine-Schnittstellengeräten gibt der Computer während des gesamten Vorgangs keine Warnung aus.