8月30日消息,在2013年,前美國國家安全局研究員愛德華·斯諾登就曾向人們演示過間諜們?nèi)绾问褂靡粋€改裝過的USB設(shè)備來無聲無息地偷取目標電腦中的數(shù)據(jù)的。即便是沒有連入互聯(lián)網(wǎng)的電腦也無法躲過這一劫。現(xiàn)在,研究人員開發(fā)出了這一惡意軟件的升級版:不需要改裝USB就可以傳輸數(shù)據(jù)。這一軟件可以用于從任何未聯(lián)網(wǎng)的計算機中偷取數(shù)據(jù)。
研究員們把這種軟件命名為“USBee(USB蜜蜂)”,因為其功能就像是在不同的花朵之間往返采集蜂蜜的蜜蜂一樣,在不同的電腦之間往返采集數(shù)據(jù)。先前斯諾登演示的惡意軟件是由NSA開發(fā)的USB數(shù)據(jù)提取器,名為“CottonMouth”。該軟件需要事先對USB載體進行硬件改裝。這也意味著必須有人把經(jīng)過改裝的USB帶入目標電腦所在的區(qū)域。而USB蜜蜂則顯得先進的多,它不需要任何硬件改裝,就可以把已有USB設(shè)備變成數(shù)據(jù)傳輸器。這樣一來,不再需要有人把改裝后的設(shè)備帶入目標建筑,只需將軟件安裝在其員工已有的USB上即可偷取數(shù)據(jù)。
以色列本-古里安大學(xué)的研究員在周一發(fā)表的一篇論文中寫道:“我們開發(fā)了一種只依靠軟件方法就可以利用USB適配器的電磁輻射實現(xiàn)短距離數(shù)據(jù)提取的程序。不像其它類似的方法,我們不需要給設(shè)備添加任何用于接受無線信號的硬件,因為我們使用的是USB的內(nèi)部數(shù)據(jù)總線。”
這種軟件幾乎可以在任何兼容USB 2.0規(guī)范的存儲設(shè)備上工作。但像某些相機上的USB設(shè)備不會接收比特流,就不可以記錄電腦上的數(shù)據(jù)。USB蜜蜂的傳輸速率大約是每秒80字節(jié),也就是說可以在10秒之內(nèi)將一個4096比特的密鑰偷取到手。在常見的微型U盤上,USB蜜蜂的傳輸距離約為2.7米,而如果是帶有電線的USB設(shè)備,其電線可以被用作接收信號的天線,那么這個距離可以擴大到約8米。USB蜜蜂通過電磁信號傳輸