STM32微控制器的badUSB防护设备

Bad Universal Serial Bus(badUSB)是一种利用Universal Serial Bus(USB)接口来攻击计算机的设备,由于其伪装成正常的计算机USB外设,杀毒软件的防护对其没有任何作用,因此是一种极难防御的攻击手段。本文设计了一种利用微控制器USB主机来探测防御badUSB的设备,此设备成本低、体积小、安全性高,而且不影响USB通信速度。

基于Arduino的Tennsy BadUSB改良型共享云盾的设计与研究

在基于Arduino的平台下,通过深入了解BadUSB原理,基于原理进行改良,实现了共享云盾从整体到局部设计。设计过程中针对用户的基本使用需求,多方面考虑,提高了用户的体验,达到了节省远程文件下载时间,避免输入带来的密码泄露风险的目的。

一种基于Hypervisor的BadUSB攻击防御方法

BadUSB攻击隐蔽性强、防御难度高,已成为网络空间安全的一个重要威胁.提出一种基于Hypervisor的BadUSB攻击防御方法.该方法基于Hypervisor监控USB设备的枚举过程,并获取试图接入的USB设备的详细信息及其申请的接口信息,然后基于设备的管控策略决定允许或禁止USB设备的继续接入,从而实现对基于恶意申请HID等接口实现的BadUSB攻击的防御功能.测试表明,该方法能够有效监控和防御BadUSB攻击,且开销在可接受的范围内.

BadUSB的分析与侦查防范

BadUSB是2014年黑帽大会提出的恶意硬件攻击技术,其利用USB设备固件漏洞入侵计算机系统,现有的安全系统无法防御,严重威胁了用户的安全。为防范BadUSB入侵及侦查此类案件,研究其发展历史,以BadUSB攻击原理、攻击类型为基础制作BadUSB,分析BadUSB的侦查及防范措施,为公民和公安机关了解BadUSB提供参考。

BadUSB攻击的实验与防范

现有操作系统的安全机制无法对USB设备底层固件进行安全检测,恶意攻击者因此通过改写USB设备的底层固件发起BadUSB攻击,极大威胁了计算机的完整性、保密性、可用性。为改善这一现状,从分析USB通信协议的脆弱性入手,使用写入恶意固件的ARV单片机向目标计算机发起BadUSB攻击并成功获取了该机操作权限,在验证了攻击可行性的同时也进一步地理清了该攻击的思路与关键步骤。在此基础上,提出并验证了防范BadUSB攻击的相关策略,为打击恶意硬件攻击类案件提供了有力的理论支持。

基于Arduino的改良型云木马设计与实现

Badusb是柏林的安全研究人员Jakob Lell和Karste Nohl在2014年Blactk Hat黑客大会上公布的渗透工具,可以攻破大部分使用USB端口的设备,若将Badusb和Cobalt strike连接在一起使用,将极大地增强Badusb的渗透入侵能力,威胁到大部分安全防范不到位的PC机。为了更好地了解和防范Badusb的攻击方式,文章设计了一种改良型的木马,主要是将特征码进行分割加密,再组合起来解密,然后对执行木马的方式转换成arduino程序,烧录到badusb中。本设计采用将木马放置于云服务器上,使用Badusb来模拟键盘下载木马,以Shellcode的方式启动。测试结果表明,Arduino增加了Badusb的执行能力,可以绕过更多的杀毒软件的安全防护。

USB设备对电力工控系统的威胁

当前,信息化与工业化深度融合,针对工业控制系统出现了很多新型攻击手段,工业控制系统信息安全问题日益突出。一系列工业控制系统安全事件,如"震网"病毒事件的爆发和近期发生的乌克兰电网遭遇黑客攻击事件,充分反映出工业控制系统信息安全所面临的严峻形势。介绍了通过使用BadUSB攻击电力工业控制系统的方法,该方法可以关闭电力基础设施,对工业控制系统信息安全提出了新的挑战。

USB安全连接方案设计与实现

针对当前安全防护方案在应对USB硬件木马、Bad USB、总线窃听等新型攻击技术方面的不足,设计了一种与设备种类无关的USB安全连接方案。方案通过扩展标准设备请求,在USB连接建立过程中由集线器驱动程序与USB设备框架驱动进行双向认证与密钥协商,在数据传输过程中由USB总线驱动与USB设备框架驱动对I/O请求进行过滤加解密,实现了独立于设备种类的USB接入与传输安全。实验结果表明,方案可为信息系统构建安全封闭的USB连接,解决因USB接口引入的安全隐患。

恶意USB设备原理及防护措施研究

在网络与信息安全领域中,计算机USB接口安全一直以来都面临着严峻的风险挑战,也是用户最容易忽略的问题,而恶意USB设备是计算机USB接口安全的主要威胁之一,它严重威胁着企业的信息安全与公民隐私信息安全。针对当前USB安全问题现状进行了分析,介绍了常见的恶意USB设备Keylogger与BadUSB的危害、攻击特性,对Keylogger,BadUSB硬件电路原理,硬件程序实现,攻击方法进行了详细剖析。通过AVR微控芯片构建出Keylogger,BadUSB设备,然后用其设备对计算机进行攻击实验,最终实现对目标主机的监听与控制,并研究拦截Keylogger记录监听与抵御BadUSB攻击的安全防护措施,为用户提供有效的安全保护解决方案。这些防护措施与解决方案能有效地保护公共信息安全与个人信息安全,能遏制USB接口层面信息安全事件的发生。

USB设备安全问题及防御方法综述

USB设备已经在网络设备中得到了极为广泛的应用,与此同时USB设备的攻防技术也得到了更高关注.为更好地掌握当前的研究现状,总结了USB设备存在的攻击负载传播媒介、USB HID攻击、BadUSB攻击、USB设备驱动等四方面的安全问题,并相应分析了已有的安全防护技术,总结了当前攻防两端存在的主要问题,最后对USB设备攻防领域未来的发展方向进行了合理的预测和分析.

HID攻击进化论和预防方法

本文介绍了三种常见类型的HID攻击设备,以及HID攻击设备的发展过程。演示了一次常见的HID攻击方式,并对HID攻击的底层原理进行深入剖析,通过实验对比常见不同的HID攻击防范措施的优缺点,以及HID攻击防范的现状,总结出一种能从根本上解决HID攻击的方法。