對鉻格里特表明對反流氓USB攻擊的保護ChromeOS的69來了

2022-09-14 13:22:21 編輯：祝寒霄來源：

導讀一個黑社會提交的取得對鉻格里特表明對反流氓USB攻擊的保護Chrome OS的 69來了。這將以USBGuard的形式出現，這實際上是USB白名單方法。它...

一個黑社會提交的取得對鉻格里特表明對反流氓USB攻擊的保護Chrome OS的 69來了。這將以USBGuard的形式出現，這實際上是USB白名單方法。它通過對未知的USB設備進行身份驗證來保護它們。其中包括BadUSB之類的東西，它們濫用了計算機如何使用USB設備的固有特性。簡而言之，計算機在說出USB真正的含義時過分信任USB。例如，您可以將簡單的USB重新編程為偽裝成鍵盤，然后執行命令。幸運的是，默認情況下，使用Chromebook的用戶可能會在9月得到保護。

如果您想知道我們在九月份發現的設備受到保護的地方，這要感謝對第三次提交的評論。該注釋特別建議為Chrome OS 69中的所有用戶打開USBGuard標志。根據Chromium日歷，該分支將在下周開始開發，并將在9月4日這一周的某個時間以穩定的版本發布。雖然Canary的構建將于下周開始，但它是一個構建標記，只有開發團隊在發布Chromebook的可安裝映像時才能啟用。

誠然，BadUSB尚未成為一種流行病。現在已經有幾年了，但是由于其性質，它必須是針對性很強的攻擊。但是，保護免受攻擊始終是一件好事。唯一的問題是，它可能將設備誤認為是惡意的，而實際上它們可能是未知或未標記的設備。但是，這些錯誤標識應該很少，因為USBGuard使用許多設備屬性來標識是否阻止它。USBGuard目前是僅Linux的保護機制，因為它利用了自2007年以來在Linux內核中已經存在的USB設備授權功能。

標簽：

免責聲明：本文由用戶上傳，如有侵權請聯系刪除！