“Rubber Ducky(橡皮鴨)”是一種對設備的物理攻擊手段,通過在目標設備上插入U盤、執行惡意代碼。日前據Chrome Story消息,Chrome OS為了防止這種攻擊,即將推出一個新功能。
這一功能叫“USBGuard”,現已在Chrome OS Canary版本中可用,預計將在不久后向穩定版系統推送。這一功能可以在屏幕鎖定的情況下,阻止操作系統在執行插入USB設備上的任何代碼。
禁用USB端口,這是一種比較管用的、防范大多數“橡皮鴨”的方法。根據官方的說明,在鎖屏前已經連接到設備上的U盤等設備將不會受到影響。
蘋果iOS早先也推出了類似的功能。在iOS 11.4.1中,蘋果激活了USB限制模式,以增加破解iPhone的難度。具體來說,蘋果的做法是,iPhone在鎖定超過一小時后,需先解鎖iPhone才支持USB配件連接。
關鍵詞: