“Rubber Ducky(橡皮鴨)”是一種對設(shè)備的物理攻擊手段,通過在目標設(shè)備上插入U盤、執(zhí)行惡意代碼。日前據(jù)Chrome Story消息,Chrome OS為了防止這種攻擊,即將推出一個新功能。
這一功能叫“USBGuard”,現(xiàn)已在Chrome OS Canary版本中可用,預(yù)計將在不久后向穩(wěn)定版系統(tǒng)推送。這一功能可以在屏幕鎖定的情況下,阻止操作系統(tǒng)在執(zhí)行插入USB設(shè)備上的任何代碼。

禁用USB端口,這是一種比較管用的、防范大多數(shù)“橡皮鴨”的方法。根據(jù)官方的說明,在鎖屏前已經(jīng)連接到設(shè)備上的U盤等設(shè)備將不會受到影響。
蘋果iOS早先也推出了類似的功能。在iOS 11.4.1中,蘋果激活了USB限制模式,以增加破解iPhone的難度。具體來說,蘋果的做法是,iPhone在鎖定超過一小時后,需先解鎖iPhone才支持USB配件連接。
關(guān)鍵詞: