解密BadUSB：世界上最邪惡的USB外設

作者：Rabbit_Run 編譯 2014-09-05 09:08:58

在2014年美國黑帽大會上，柏林SRLabs的安全研究人員JakobLell和獨立安全研究人員Karsten Nohl展示了他們稱為“BadUSB”(按照BadBIOS命名)的攻擊方法，這種攻擊方法讓USB安全和幾乎所有和USB相關的設備(包括具有USB端口的電腦)都陷入相當危險的狀態(tài)。

概述‍‍

[[119511]]

USB背景知識‍

‍‍1. USB內部結構‍‍

注：BadUSB主要依靠USB驅動器的構建方式，USB通常有一個大容量的可重寫的內存芯片用于實際的數據存儲，以及一個獨立的控制器芯片。控制芯片實際上是一個低功耗計算機，并且與你的筆記本電腦或臺式機一樣，它通過從內存芯片加載基本的引導程序來啟動，類似于筆記本電腦的硬盤驅動器包含一個隱藏的主引導記錄(MasterBoot Record)。

‍‍2. USB如何識別‍‍

‍‍3. USB設備的初始化‍‍

‍

設備可以擁有多個標識(注：一個設備可以被識別為多種類型)：‍‍

*一個設備通過一個描述符標明它的功能;

*一個設備可以擁有多個描述符，如果它支持多種設備類別，例如網絡攝像頭+麥克風;

*設備可以注銷，然后再次注冊為一個不同的設備;

‍‍可重復編程的外設‍‍

‍‍USB攻擊場景‍‍

‍‍1. 在Windows環(huán)境下感染USB，然后再控制Linux機器‍‍

鍵盤模擬足夠用于感染和權限提升(不需要軟件漏洞)

注：在Linux/Unix操作系統(tǒng)，LD_PRELOAD是一個環(huán)境變量，可以影響程序的運行時的鏈接(Runtimelinker)，設置在程序運行前優(yōu)先加載的動態(tài)鏈接庫。通過這個環(huán)境變量，可以在主程序和其動態(tài)鏈接庫的中間加載別的動態(tài)鏈接庫，甚至覆蓋正常的函數庫。一方面，我們可以以此功能來使用自己的或是更好的函數(無需別人的源碼)，而另一方面，我們也可以以向別人的程序注入惡意程序，從而達到那不可告人的罪惡的目的。

‍‍‍‍2. USB設備篡改Windows系統(tǒng)的DNS設置‍‍

‍‍通過“USB上的DHCP”轉移網絡流量‍‍‍‍