• 發布單位:TWCERT/CC
• 更新日期:2020-05-26
• 點閱次數:535

資安專家指出，會對電腦設備造成直接破壞的「殺手USB」，可能造成嚴重資安威脅，不可不防。

內文：

資安界長久以來就對各種 USB 裝置帶來的資安威脅提出警告，因為 USB 裝置可用以儲存並竊取機密資訊，也可以夾帶惡意軟體安裝到受害電腦上；最近又出現一種能直接破壞電腦設備的「殺手USB」。

據資安媒體 Security Boulevard 報導，最近發生在美國紐約聖羅斯學院（College of St. Rose）的攻擊事件中，一名畢業於該校的 27 歲男子將「殺手USB」插入多達 66 台電腦、螢幕和教室的智慧講台上，造成設備嚴重損毀，估計損失金額達 58,000 美元以上。

這種「殺手USB」外觀與一般 USB 儲存裝置無異，但插入電腦設備後，就會讓設備電路板上的電容器急速充放電，造成設備損壞。

資安界不斷呼籲用戶注意 USB 造成的資安威脅，但由 Honeywell 發表的一份統計資料指出，有 90% 以上的維修工程師，在維修電腦設備時，仍然習於使用 USB 儲存裝置；對駭客來說，透過 USB 進行攻擊，遠比透過複雜手法繞過各種網路防毒防駭機制要容易得多。