• U盘新闻
  • 新Macbook的USB Type-C被爆存安全隐患

    作者:U盘装系统 文章来源:u盘装系统 发布时间:2016-01-06 05:03点击:

       苹果春季发布会上的新款Macbook,因为轻薄给无数消费者留下了深刻的印象。追求极致的苹果对Macbook上的各种接口挥起了屠刀,在砍掉原有全部接口的情况下,为我们带来了一种轻薄小巧的新型USB接口:USB Type-C

       这种新型接口针对新型设备定义了一种新的物理接口规范。USB Type-C的优点很明确:轻薄、可正反插、能承担多种传输功能、速度快。但近日TheVerge上的一篇报道指出,USB Type-C其实存在很大的安全隐患。

       USB Type-C只是USB 3.1标准的一部分,而不是一个新的标准。这一点决定了它很容易遭受固件上的攻击。研究人员担心黑客将病毒直接放在接头存储区,虽然这些手法都不是新出现的,但由于 USB Type-C 把所有接口都集成到一起,病毒能造成的伤害将会变得更大。比如,一旦受到感染,用户必须用到的充电口都无法逃过一劫。

    新Macbook的USB Type-C被爆存安全隐患

       最大的隐患来自于BadUSB漏洞。据介绍,这个2014年被发现的漏洞可以避开数据读取区,将恶意代码存放在USB设备控制器的固件存储区,在用户不知情的情况下将恶意代码感染给电脑设备。虽然目前多数USB设备都已经有内置的病毒保护固件,但在电脑一侧讲究的是USB的兼容性,因此电脑感染的概率很高。此外,苹果允许第三方充电器接头在Type-C标准下实现扩展,对于别有用心的人来说,利用“有毒”的USB设备,每插一次USB Type-C接口,就可以让一台电脑倒下。安全专家表示,目前想要修复BadUSB漏洞的可能性几乎很小。

       据悉,尽管全球已陆续有各国黑客给予了证实,但截止目前为止,尚无任何厂家或权威电子机构明确承认该漏洞。如果这个消息属实,购买New Macbook的用户可能得小心点了,有来历不明的充电器接头尽量不要插入电脑,充个电也是有可能中枪的。■