U盤殺手：俄羅斯研究人員利用U盤引爆一臺電腦

電影中的黑客有時會展現(xiàn)出這種技能：遠程引爆一臺電腦，殺死千里之外的敵人……可這樣的情景真的能在現(xiàn)實中出現(xiàn)么？

U盤殺手的故事

地鐵站里，一名男子行色匆匆。他剛偷走了地鐵上一位乘客的U盤，也許他自己都覺得奇怪——怎么會有人如此馬虎，大大方方的把一枚U盤掛在背包上。 男子急忙回到家里，將U盤插入自己的電腦，激動的準備探尋U盤中是否有什么機密資料……當U盤指示燈開始閃爍，突然，一陣輕煙飄起，一股焦味散出，他的電腦燒毀了……

工作原理

上面的故事來自于一位叫Dark Purple的俄羅斯研究員。自從他發(fā)現(xiàn)了這個研究成果后非常興奮，并且制造出了專屬的U盤炸彈。而現(xiàn)在，他現(xiàn)在正與中國某家制造電路板的廠商合作，制造他自己專屬的U盤殺手。

研究人員解釋道：

“當我們將它插入USB接口時，一個逆向的直流/直流模塊電源（DC/DC）轉(zhuǎn)換器會開始工作，把電容器變化到-110V。當電容器達到-110V電壓后，直流/直流轉(zhuǎn)換器會被關(guān)閉。同時，場控晶體管會開啟�！�

最終，Dark Purple的確實現(xiàn)了這個想法。當U盤殺手插入后，電腦的敏感組件很快會被破壞。

“U盤殺手可以向USB接口的信號線申請獲取-110V的電壓。當電容器的電壓升到-7V時，晶體管會關(guān)閉，然后直流/直流模塊電源啟動。這個循環(huán)會一直持續(xù)到電腦崩壞為止。熟悉電子的朋友可能已經(jīng)猜到，我們?yōu)槭裁匆�使用負電壓�！?

腦洞大開的攻擊手法

在某些情況下，硬件的物理系統(tǒng)的損壞是無法避免的。黑客也許也可以利用SCADA漏洞，屏蔽發(fā)電廠的做的安全防護措施，將電腦置于無電力防護的狀態(tài)。Stuxnet（震網(wǎng)）蠕蟲是一個真實的網(wǎng)絡(luò)攻擊例子，其目的是摧毀核設(shè)施的離心機。然而，這一切噩夢也始于一個特制的U盤。

在2014年，某安全公司曾在蘋果電腦上展示過如何讓溫度控制裝置失效，當然這也可以用來讓機器著火。

• 深入探討堆溢出漏洞及利用
• WP Statistics WordPress插件SQL注入漏洞分析
• 零日漏洞是什么意思 零日漏洞攻擊防御方法
• 白帽子在烏云網(wǎng)提交世紀佳緣網(wǎng)漏洞后被抓
• 三大運營商流量計費漏洞曝光：免流上網(wǎng)