小心信箱U盘

维州警方昨天警告说小心信箱中出现不明来历的U盘。

据警方表示，这些恶意事件目前仅在墨尔本东南部56公里的帕克南发生，这是一个人口刚刚超过3万的宁静小镇。虽然骗子会通过U盘散播银行木马或其它恶意软件，但是人们盲目地在自己电脑上插入USB驱动器已经不是什么新鲜事。

邪恶的U盘

一个邪恶的U盘：

窃取你的一切隐私

U盘几乎是所有PC用户的必备配件，当然我们也听说过它可以传播电脑病毒，比如你的电脑上感染了某种病毒，它可能会偷偷复制到移动存储设备上，从而造成传播。但基本上，大部分杀毒软件也具有主动式查杀U盘的功能，当你插入U盘，杀毒软件就会对其进行扫描，保证PC安全。

不过事实证明，自动传播病毒并非是U盘的唯一漏洞。在2014黑帽技术大会上（计算机安全类研讨会），两位来自德国柏林的计算机专家演示了如何通过修改USB主控芯片固件、将各种USB设备改装为黑客工具，包括控制电脑、监控数据等等，几乎可以获得用户的一切资料，非常可怕。

2015年10月的一项研究表明，在五个美国城市当中大约有17%用户会在大街上捡到U盘之后立即插入自己的电脑当中。在2016年4月进行的另一项研究中，一名安全研究人员故意在伊利诺伊大学香槟校区大学街上遗漏300个U盘，研究人员发现，98个U盘已经被捡走，其中有48%的U盘已经插入电脑，并且被打开点击其中文件。

如何防范？

      显然，经过修改的USB设备可以感染其他电脑上的USB设备，这使得预防入侵变得更加困难。研究人员表示，唯一有效的方法就是禁用计算机的USB访问，但这显然影响了计算机的可用性。

另一种提升安全性的方法则来自于厂商。USB厂商可以通过阻止恶意固件的数字签名，来防止这种问题发生，但通常安全加密功能很难应用在小型控制器上，所以暂时来说也不现实。该研发团队还提出了一个可行性较高的想法，便是在USB设备出厂时禁用固件更新，来阻止入侵行为。

       总得来说，虽然USB黑客行为并不通过互联网及文件传播，但危害性同样不容小觑。如果掌握类似技术的黑客与一些商家合作，贩卖这种USB设备，那么你身边的一些“有心人”就可以通过它来窃取你的所有电脑资料，造成极大的危害。所以，任何USB设备都像是一颗“定时炸弹”，在底层技术没有实现安全保障之前，你都要提防它们。