“死”法不重样一根数据线变身电脑杀手( 三 )_一向秉承“占便宜不嫌事大”原则的夏雪

由此来看，夏雪这是遇到了高人。

USB攻击的“七十二变”

数据线“成精”的表象背后隐藏着的是各种形式的USB攻击手法，而Thunderbolt漏洞攻击只是它“七十二般变化”里的其中一种。

相比Thunderbolt，USB接口不需要高昂的授权费用，这也是当今世界USB接口被广泛应用在各类硬件设备中的原因之一。

一般来说，USB攻击可以被粗略分成四大类型——通过重编USB内部微控制器实现USB功能意外的遥控功能，以此实施攻击；重编USB设备固件，向其中下载恶意软件、数据渗透等来执行恶意攻击；利用操作系统与USB之间的协议/标准交互方式缺陷执行攻击；基于USB的电力攻击。

而对于这四种攻击类型分别对应的攻击方法，雷锋网在这里做了张表以供参考：

▲表格来源：雷锋网原创

从上表可以看出，攻击方法最多的要数可重新编程的微控制器USB攻击，这种攻击方法实现难度较低。究其攻击原理，就是通过表中提到的9种方式分别模拟键入操作，通俗的说就是远程模拟键盘敲击的操作。理论上键盘操作可以完全替代鼠标，一旦实现了键盘的远程控制也就等同于实现了对机器设备的全盘操控。

“死”法不重样一根数据线变身电脑杀手( 三 )