事件部分文章转自freebuf.com UP主 腾讯安全平台部
漏洞背景
“BadUSB”是今年计算机安全领域的热门话题之一,该漏洞由Karsten Nohl和Jakob Lell共同发现,并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。
笔者使用他们的代码做了个类似的U盘,用户插入U盘,就会自动执行预置在固件中的恶意代码,下载服务器上恶意文件,执行恶意操作。
有兴趣可以查看原文/articles/terminal/53886.html
其实我们只要禁止运行窗口的回车按键就可以免疫此攻击方式。