大坏蛋来了！60秒内便可入侵Mac的“USB项链”



大坏蛋来了！60秒内便可入侵Mac的“USB项链”

来源：本站整理 作者：佚名 时间：2014-12-24 TAG： 我要投稿

 “快看，那个大坏蛋来了！他把一个秘密装置插入电脑，屏幕上便出现一个进度条，达到 100% 装置便自动完成盗取资料的任务”。这样的桥段经常出现在间谍电影中，而如今 Samy Kamkar 研发的“ USB 项链”，插入目标计算机后只需 60 秒，就可将这一切变为现实。

Samy Kamkar是黑客界的一名传奇人物。他开发的Samy蠕虫病毒曾在2006年感染了超过100万的MySpace账户；2013年又开发SkyJack系统，是一个黑客装置，可以通过无线网络劫持并接管无人机，让这些无人机受自己控制。如今，Samy Kamkar又闲不住了，他在网上发布了一个视频，用来示范名为USBdriveby的“USB项链”。

这款USBdriveby项链装置，通过控制潜伏在电脑中的USB接口固有的安全漏洞，在插入计算机后，仅需60秒的时间，便可自动入侵，获取用户详细资料。其运行过程介绍如下：

第一步，成功伪装：USBdriveby项链插入USB接口后，电脑可将其识别为键盘或鼠标硬件；

第二步，关闭防火墙：USBdriveby项链通过一系列的键盘输入，自动完成关闭防火墙操作，还能关闭苹果OS X系统内置防火墙；

第三步，篡改DNS：USBdriveby项链进而修改电脑DNS设置，将电脑接入黑客控制范围，使用户访问的任何网站都直接链入黑客预设的画面；

第四步，攻破系统后门：USBdriveby项链完成上述操作后，便可在用户电脑与远程电脑间建立出站链接，进一步连接至黑客预先设定好的服务器；

第五步，消除痕迹：USBdriveby项链最后还会自动关闭所有过程中打开过的窗口，清除痕迹，做到神不知鬼不觉。

试想一下，在30到60秒的时间里，一个装置悄悄潜入你的电脑，关闭防火墙，清空运行记录，而同时还建立了本机的远程操作，即使装置移除后也不能消除控制。这简直太可怕了！

在Samy Kamkar发布的视频中，主要是针对苹果OS X操作系统指定的入侵计划，但是不仅仅限于苹果操作平台，很容易便会扩展到Windows和Unix操作系统。