疯狂的极客--初识BadUSB

奇异维度

已于 2022-05-30 18:32:16 修改

阅读量2.4k

点赞数 2

分类专栏：疯狂的极客文章标签：网络安全科技单片机

于 2022-05-27 00:19:42 首次发布

本文链接：https://blog.csdn.net/Peter_FHC/article/details/124994962

版权

疯狂的极客专栏收录该内容

2 篇文章 0 订阅

订阅专栏

前言

BadUSB 攻击是在 2014 年由Karsten Nohl、Sascha Krißler和Jakob Lell在一次Black Hat演讲中首次披露的。演讲两个月后，其他研究人员发布了可用于利用该漏洞的代码。这种攻击方法让USB安全和几乎所有和USB相关的设备(包括具有USB端口的电脑)都陷入相当危险的状态。Karsten Nohl表示：“USB 的强大之处在于你插入它就可以工作。”

什么是BadUSB?

BadUSB是一种使用带有恶意软件编程的USB设备的计算机安全攻击。
在这里插入图片描述

BadUSB的特点

在USB攻击领域，老式USB病毒autorun.inf已经low到极点了。现在随便一个杀毒软件就能把它杀得死死的。

与autorun.inf不同，BadUSB是利用了USB协议上的漏洞，通过更改USB的内部固件，BadUSB插入后会模拟键盘鼠标对电脑进行操作，执行有害命令或注入恶意负载。在此过程中不会引起杀毒软件、防火墙的一丝怀疑。而且因为是在固件级别的应用，U盘格式化根本无法阻止其内部代码的执行。

Windows、Linux、MAC等各类操作系统不必联网下载专用的驱动程序。此外，向bsdusb烧录程序极为简单，上手较为容易。在这里插入图片描述

BadUSB是如何攻击的

原理

BadUSB 设备的工作前提是计算机天生信任键盘作为有效的输入源。默认情况下，计算机不信任下载的可执行文件；相反，他们运行扫描以验证其来源和意图。如果可执行文件来自未知开发人员或显示恶意，则计算机可能会阻止它运行。

但是，如果标准用户打开命令提示符并输入命令，他们的计算机将盲目地跟随它而不判断其意图。这意味着通过模拟键盘，BadUSB 设备可以轻松执行一系列模拟系统上实际用户交互的功能。

任何带有允许覆盖的微控制器的 USB 设备都可以轻松变成 BadUSB。BadUSB 设备使用脚本语言来告诉它们一旦插入目标系统该做什么。虽然这些设备中的大多数使用相当简单的脚本，但一些 BadUSB 甚至与更复杂的程序（如 JavaScript）兼容。

HID攻击

HID是Human Interface Device的缩写，看名称就可以知道HID设备是直接与人交互的设备，例如键盘、鼠标与游戏杆等。不过HID设备并不一定要有人机接口，只要符合HID类别规范的设备都是HID设备。一般来讲针对HID的攻击主要集中在键盘鼠标上，因为只要控制了用户键盘，基本上就等于控制了用户的电脑。攻击者会把攻击隐藏在一个正常的鼠标键盘中，当用户将含有攻击向量的鼠标或键盘，插入电脑时，恶意代码会被加载并执行。