BadUSB攻击的实验与防范

现有操作系统的安全机制无法对USB设备底层固件进行安全检测,恶意攻击者因此通过改写USB设备的底层固件发起BadUSB攻击,极大威胁了计算机的完整性、保密性、可用性。为改善这一现状,从分析USB通信协议的脆弱性入手,使用写入恶意固件的ARV单片机向目标计算机发起BadUSB攻击并成功获取了该机操作权限,在验证了攻击可行性的同时也进一步地理清了该攻击的思路与关键步骤。在此基础上,提出并验证了防范BadUSB攻击的相关策略,为打击恶意硬件攻击类案件提供了有力的理论支持。