USB杀手
 | 此条目需要精通或熟悉相关主题的编者参与及协助编辑。 |
USB杀手（英语：USB Killer）是外形跟闪存盘类近的装置。其能够在连上某台装置后，向其输出高压电涌，造成电力突波，以达至损害装置硬件的效果。制作者宣称，它的设计原意在于测试组件能否免受电力突波和静电放电的影响。不过，恶意使用此一装置的事例至少已发生了好几单，而且没有大公司会采用这款装置去进行硬件测试。部分有关资讯安全的文章会提及此一装置，用以警告读者不要随便往电脑装置插入不明来历的闪存盘[1][2][3]。
作用机制
该装置从它所连接的组件收集电力，然后存储在内部电容器中。当电容器达至高电压状态时，便会把其释放至针脚[2]。第二代及第三代的USB杀手可释放高达215至220伏特的电压[4]。
部分文章已把这一款装置跟以太杀手（Etherkiller）相提并论[5]。以太杀手能把市电直接传入像RJ45般的连接头[4]。
型号
USB杀手有着多款不同的型号，其最新版本已去到第三代。前两代是由俄罗斯一位别名叫“深紫”的电脑研究员开发的[3][4]。
此外也有人会选择自制USB杀手。已有把USB空气净化器[6]及相机闪光灯[7]改装成USB杀手的先例。
潜在应对方式
一位著者相信，一款由USB开发者论坛公布的USB-C安全认证协议能够防止此一类型的破坏发生，因为其能够阻止未经授权的USB连接到装置，但一些制作者宣称USB杀手能够绕过上述协议[8]。一些制作者相信一组光电耦合组件能够保护装置免受破坏，但后来在其测试中证实，即使是一段维持很短时间的高压脉冲电流，也能够破坏一些较为敏感的系统[1]。
恶意应用
2019年4月，美国圣罗斯学院一位27岁的印度籍毕业生维斯瓦纳特·阿古托他（Vishwanath Akuthota）承认了一宗控罪，指他使用USB杀手去摧毁院内59台电脑，造成约50,000美元的损失[9][10]。他还摧毁了7台电脑显示器和1个电子讲台[9]。他在2019年8月被判处12个月有期徒刑，释放出来后的首年亦需加以监督。除此之外，他还需付上58,471美元的赔偿费用[9]。
参考资料
- ^ 1.0 1.1 Armasu, Lucian. 'USB Killer 2.0' Shows That Most USB-Enabled Devices Are Vulnerable To Power Surge Attacks. "tomshardware.com". 2017-08-12.
- ^ 2.0 2.1 USB Killer: A device that can destroy a PC in seconds. DECCAN CHRONICLE. 2017-08-12 [2020-07-13]. （原始内容存档于2020-11-08）.
- ^ 3.0 3.1 Bolton, Doug. Russian computer researcher creates a USB killer thumb drive that will fry your computer in seconds. "independent.co.uk". 2017-08-12 [2020-07-13]. （原始内容存档于2017-08-12）.
- ^ 4.0 4.1 4.2 The USB Killer, Version 2.0. Hackaday. 2015-10-10 [2020-07-13]. （原始内容存档于2021-09-03）.
- ^ The Etherkiller. [2018-10-03]. （原始内容存档于2021-12-02）.
It all started one day with this guy, the original Etherkiller, developed with a few misc parts to warn new users that the IT department is not to be messed with. You too can make one at home, connect the transmit pins of the RJ-45 to HOT on 110VAC and the receive pins to Common.
- ^ Tomas C. This $3 DIY USB Device Will Kill Your Computer – Hacker Noon. Hacker Noon. 2018-06-27 [2018-10-02]. （原始内容存档于2020-11-11）.
- ^ Buis, Juan. This terrifying homemade USB killer will instantly kill your computer. The Next Web. 2016-11-09 [2020-07-13]. （原始内容存档于2020-11-08）.
- ^ Anthony, Sebastian. USB Killer now lets you fry most Lightning and USB-C devices for $55. Ars Technica. [2020-07-13]. （原始内容存档于2020-11-11）.
- ^ 9.0 9.1 9.2 Indian Student in US Sentenced to 1-Year in Prison for Damaging University Computers. NDTV Gadgets 360. 2019-08-14 [2020-04-16]. （原始内容存档于2021-10-15）.
- ^ Former Student Pleads Guilty to Destroying Computers at The College of St. Rose. Northern District of New York. 2019-04-16 [2020-07-13]. （原始内容存档于2021-04-28）.