早在今年 7 月,有研究人员发现USB存在着一个名为BadUSB的漏洞,有可能被人恶意使用。这个漏洞出现在各种USB装置内,而且暂时仍未有明确的修复方法。
该漏洞由程序员Karsten Nohl及Kakob Lell发现,该漏洞主要存在于USB firmware内,黑客可利用这个漏洞在不被检测的情况下植入各种恶意软件。恐怕只有重新设计整个USB系统,才有可能彻底铲除这个漏洞。
更不幸的是,近日Adam Caudill和Brandon Wilson对这个漏洞进行了反向工程,并在GitHub上发布了这项漏洞的相关代码,他们表示这么做是希望能唤醒制造商尽快做出修复工作。
现在唯一的问题是,如果不重新更新USB的标准,这项漏洞很有可能会继续存在多年,对各种USB装置构成及大威胁。