恶意USB设备原理及防护措施研究

在网络与信息安全领域中,计算机USB接口安全一直以来都面临着严峻的风险挑战,也是用户最容易忽略的问题,而恶意USB设备是计算机USB接口安全的主要威胁之一,它严重威胁着企业的信息安全与公民隐私信息安全。针对当前USB安全问题现状进行了分析,介绍了常见的恶意USB设备Keylogger与BadUSB的危害、攻击特性,对Keylogger,BadUSB硬件电路原理,硬件程序实现,攻击方法进行了详细剖析。通过AVR微控芯片构建出Keylogger,BadUSB设备,然后用其设备对计算机进行攻击实验,最终实现对目标主机的监听与控制,并研究拦截Keylogger记录监听与抵御BadUSB攻击的安全防护措施,为用户提供有效的安全保护解决方案。这些防护措施与解决方案能有效地保护公共信息安全与个人信息安全,能遏制USB接口层面信息安全事件的发生。

让秘密无所遁形

如果要成为一个出色的“间谍”，首要条件就是要具有良好的隐蔽性，这样才能在捕获目标用户活动，窥探其秘密时，不被对方察觉。Ardamax Keylogger 1.8就是一款看不见的间谍软件新秀，它能够在悄无声息之间捕获用户的活动并且加密保存为日志文件（文本或网页形式）。

恶意程序网上出现专偷键盘记录

安全专家发现，一种名为Keyloggers的恶意程序开始在网络出现。利用这种技术，攻击者可以获得受感染电脑的键盘记录。据悉，这种键盘记录程序可以获得用户在线银行的登录名和口令，然后发送给攻击者。漏洞主要存在于微软的IE浏览器之中。

Biologger，生物特征记录程序

随着技术的发展，现今的生物计量识别（biometric）设备已经得到了广泛的应用。广义上来说，能够识别生物计量特征，以及将生物性特征转换为电信号的所有设备都属于生物计量设备的范畴之内。正如我们在很多电影里所看到的，或者在生活中感受到的，通过生物特征的访问控制和身份识别系统，