梁慕嫻網誌│咀嚼一下中聯辦科長的說話

新MacBook單一USB-C接口 埋被黑客入侵危機

2015-3-23 20:35
字體: A A A

蘋果早前發布新MacBook,超薄的機身固然令不少果迷感受到產品的驚艷,而全機只有一個USB Type-C接頭,更隨時改變整個科技界的生態,最少Google即步蘋果後塵,在新Chromebook上應用。不過,新MacBook以USB Type-C接頭作為供電源,卻被發現有機會成為黑客入侵的渠道之一,BadUSB的漏洞讓用家的電腦會曝露在危險下。

USB Type-C是跟據USB 3.1制式而製作的接頭,Apple新MacBook是首款大規模使用Type-C作多用途傳遞的電子產品。但因為需要確保USB能在各硬件配置下仍能如常連接運作,故USB版本都會向下兼容,而BadUSB就令黑客可透過USB裝置感染電腦的USB韌體,即使USB手指內建防護措施,但電腦為顧及相容性問題,亦難以預防惡意程式的USB連線,最終令電腦受感染。

資訊安全漏洞BadUSB於2014年的黑帽安全會議上發表,當時更有運作示範,除USB記憶手指,USB滑鼠、鍵盤等所有以USB作連接介面的裝置,都能透過重新程式化以變成惡意程式,入侵連接的裝置,甚至改變電腦的DNS設定,把網絡連線導向至指定網站。

不過,BadUSB的問題非新MacBook獨有,但因新MacBook只有單一接口,故實際應用時,用戶必然會加上USB hub等外置設備,用戶因而處於被動狀態,似乎新MacBook用家未來要打醒十二分精神,才能防止自己成為受害人呢!

請支持我們持續發展,透過PayPal或其他方法贊助我們!
金額:
分類:|發表於2015年3月23日 下午8:35

發表評論

讀取中…
【852Talk】Pandora同數碼暴龍其實一樣