据推测,BadUSB 恶意软件可以感染任何 USB 设备。但我觉得这很难相信,因为我不明白为什么大多数 USB 设备会有可重新编程的固件,而且我更难以相信 iPhone 可能会受到此攻击。是否有任何证据表明 iPhone 易受 BadUSB 攻击?
iPhone 是否容易受到 BadUSB 恶意软件的攻击?
信息安全
恶意软件
移动的
iPhone
巴杜斯
2021-09-05 07:28:05
1个回答
它通常与重新编程 USB 设备/小工具的固件无关。
您可能只是创建了一个看起来像充电器的 USB 设备,但实际上是一个邪恶的设备。
例子:
- 您想使用 USB 记忆棒攻击 Windows 计算机
- 你会得到一个 Arduino Leonardo,它可以充当键盘,但有 USB 棒的大小
- 您对 arduino 进行编程以输出击键来执行以下操作:
- 打开命令提示符
- 在命令行上使用密码“1234”激活远程桌面访问
- 向攻击者发送 IP 地址(例如通过在攻击者的服务器上打开网页)
此示例适用于 Windows,但由于 iOS 设备也支持外部键盘和鼠标,因此它们也可能容易受到攻击。
PS:可以防止这种攻击,例如,在主机接受外部设备之前给予明确的许可。