USB棒斗篷技巧可能会使PC易受攻击

 作者:赏喳     |      日期:2018-01-02 15:29:34
两位互联网安全公司的研究人员表示,新科学家工作人员和路透社高端索尼记忆棒携带的软件可能使计算机容易受到黑客攻击芬兰安全软件公司F-Secure的研究人员发现索尼的Micro Vault--一种带有内置指纹识别器的USB记忆棒 - 包括在计算机硬盘上创建隐藏目录的软件在计算机上创建“隐形”目录也是一种被称为“根工具包”的黑客工具所采用的技巧 F-Secure的研究人员称,USB记忆棒的文件隐藏技巧也可以让黑客掩盖他们的踪迹并隐藏机器上的恶意活动 “我们相信Micro Vault软件隐藏了这个文件夹以某种方式保护指纹认证不被篡改和绕过,”研究员Mika Stahlberg写道,该公司的博客 “很明显,用户指纹不能存在于磁盘上的世界可写[未受保护]文件中然而,我们认为类似rootkit的隐形技术不是正确的方法“斯塔尔伯格说,他的团队在公布信息之前联系了索尼,但未收到该公司的回复 2005年11月,研究人员发现索尼使用类似的文件隐藏技术来隐藏计算机上的反盗版软件该软件捆绑在音乐CD上,这一发现引发了很多争议(参见“Sony BMG起诉音乐CD上的隐形软件”)隐藏在隐藏驱动器中的软件和文件不仅在屏幕上不可见,而且还可以逃避安全软件周二,计算机安全公司McAfee的研究人员证实了F-Secure描述的漏洞 “明显的意图是隐藏与USB驱动器上包含的指纹验证功能相关的敏感文件,”迈克菲发言人戴夫马库斯说 “但是,软件创建者显然没有牢记安全隐患该应用程序可用于隐藏任意软件,包括恶意软件“索尼发言人Chisato Kitsukawa表示他无法立即评论此情况更多关于这些主题: