Tecnologia di attacco USB

Dalla nascita dell'USB, gli attacchi tramite USB non si sono mai fermati. Negli ultimi anni, questo tipo di attacco ha mostrato una crescita esplosiva. Rispetto ai metodi di attacco precedenti, le tecnologie di attacco USB sono diverse e rappresentano un'enorme minaccia.

Attacco al traghetto

Il primo attacco USB è l'attacco traghetto USB, ovvero il dispositivo USB viene utilizzato come vettore di attacco per eseguire attacchi software impiantando virus e trojan nel dispositivo USB. Quando il dispositivo USB viene inserito nell'host, il software dannoso può essere eseguito direttamente tramite il comando AutoRun, che mette in pericolo la sicurezza del sistema operativo. Per risolvere questo problema, Microsoft ha introdotto un meccanismo di accesso ai file complesso ed efficace in Windows 7 e ha limitato il comando di esecuzione automatica del disco U e di altri supporti. L'esempio più tipico dell'attacco del traghetto USB è il virus "shock net". L'U-disk che trasporta il virus utilizza il meccanismo AutoRun e l'opportunità di collegarsi al computer intranet per intromettersi nella rete di controllo degli impianti nucleari iraniani e infiltrarsi gradualmente nelle apparecchiature di controllo industriale. È chiamata l'arma di rete più complessa della storia.

Attacco all'interfaccia

La tecnologia di attacco dell'interfaccia USB utilizza le caratteristiche della classe di interfaccia fornita nel protocollo USB per camuffare e imbrogliare, in modo da bypassare il meccanismo di rilevamento del dispositivo per completare l'attacco. La classe dell'interfaccia nascosta è una classe ampiamente utilizzata negli attacchi all'interfaccia USB. Questo tipo di attacco utilizza il processo di enumerazione quando il dispositivo USB comunica con l'host per enumerare il dispositivo USB in un dispositivo composito (come una tastiera HID e un dispositivo nascosto personalizzato). A causa dell '"elevata affidabilità" del computer per nascondere le apparecchiature di interfaccia uomo-macchina, il computer non darà alcun avviso durante l'intero processo.