U盤殺手：俄羅斯研究人員利用U盤引爆一臺(tái)電腦

電影中的黑客有時(shí)會(huì)展現(xiàn)出這種技能：遠(yuǎn)程引爆一臺(tái)電腦，殺死千里之外的敵人……可這樣的情景真的能在現(xiàn)實(shí)中出現(xiàn)么？

U盤殺手的故事

地鐵站里，一名男子行色匆匆。他剛偷走了地鐵上一位乘客的U盤，也許他自己都覺得奇怪——怎么會(huì)有人如此馬虎，大大方方的把一枚U盤掛在背包上。 男子急忙回到家里，將U盤插入自己的電腦，激動(dòng)的準(zhǔn)備探尋U盤中是否有什么機(jī)密資料……當(dāng)U盤指示燈開始閃爍，突然，一陣輕煙飄起，一股焦味散出，他的電腦燒毀了……

工作原理

上面的故事來自于一位叫Dark Purple的俄羅斯研究員。自從他發(fā)現(xiàn)了這個(gè)研究成果后非常興奮，并且制造出了專屬的U盤炸彈。而現(xiàn)在，他現(xiàn)在正與中國(guó)某家制造電路板的廠商合作，制造他自己專屬的U盤殺手。

研究人員解釋道：

“當(dāng)我們將它插入U(xiǎn)SB接口時(shí)，一個(gè)逆向的直流/直流模塊電源（DC/DC）轉(zhuǎn)換器會(huì)開始工作，把電容器變化到-110V。當(dāng)電容器達(dá)到-110V電壓后，直流/直流轉(zhuǎn)換器會(huì)被關(guān)閉。同時(shí)，場(chǎng)控晶體管會(huì)開啟�！�

最終，Dark Purple的確實(shí)現(xiàn)了這個(gè)想法。當(dāng)U盤殺手插入后，電腦的敏感組件很快會(huì)被破壞。

“U盤殺手可以向USB接口的信號(hào)線申請(qǐng)獲取-110V的電壓。當(dāng)電容器的電壓升到-7V時(shí)，晶體管會(huì)關(guān)閉，然后直流/直流模塊電源啟動(dòng)。這個(gè)循環(huán)會(huì)一直持續(xù)到電腦崩壞為止。熟悉電子的朋友可能已經(jīng)猜到，我們?yōu)槭裁匆�使用�?fù)電壓�！�

腦洞大開的攻擊手法

在某些情況下，硬件的物理系統(tǒng)的損壞是無法避免的。黑客也許也可以利用SCADA漏洞，屏蔽發(fā)電廠的做的安全防護(hù)措施，將電腦置于無電力防護(hù)的狀態(tài)。Stuxnet（震網(wǎng)）蠕蟲是一個(gè)真實(shí)的網(wǎng)絡(luò)攻擊例子，其目的是摧毀核設(shè)施的離心機(jī)。然而，這一切噩夢(mèng)也始于一個(gè)特制的U盤。

在2014年，某安全公司曾在蘋果電腦上展示過如何讓溫度控制裝置失效，當(dāng)然這也可以用來讓機(jī)器著火。

• 深入探討堆溢出漏洞及利用
• WP Statistics WordPress插件SQL注入漏洞分析
• 零日漏洞是什么意思 零日漏洞攻擊防御方法
• 白帽子在烏云網(wǎng)提交世紀(jì)佳緣網(wǎng)漏洞后被抓
• 三大運(yùn)營(yíng)商流量計(jì)費(fèi)漏洞曝光：免流上網(wǎng)