عندما كنت اتناول القليل من القوس، لامعة وقذرة U القرص: غير متوقع من المستغرب! لا مفاجأة مفاجأة! سعيد ليس سعيدا!

ويبدو أنه بالإضافة إلى الاستيلاء والمشاركة، "المعلم تسانغ" هو القرص U العادي، وهو الشكل الذي محبوب من قبل المالك، وتحولت العلامة التجارية ملايين المرات، ثم غادرت من غير قصد وراء القطاع الخاص، "لؤلؤة".

أوه، في النهاية أنه لا التقاط التقاط؟

متشابكة.

كسر ذلك، فإنه يبدو مختلفا بعض الشيء.

A الالعاب النارية، إحراج.

حتى لو واحد ليست مفتوحة للألعاب النارية، كما رددوا 360 رئيس دائرة الأبحاث راديو السلامة يونيكورن كبير القراصنة يانغ تشينغ: "لا تلتقط!"

[يانغ تشينغ]

يانغ تشينغ مطلعة أحذية للأطفال قد تعرف، وقال انه كان يسمى حتى قيمة اللون القراصنة، مثل كشف عن ابتسامة ماكرة، وهو خبير في مجال الهجوم الداخلي والإذاعة سلامة دفاعي، وغيرها من وكالة غامضة كان قد طرح مليون المستوى يوان نوايا ، فهو رمز لكسر الحواجز وحيد القرن، وقال انه حتى الان لا انه لا يمكن التغلب عليها المشروع؛ وقال انه ولد في عام 1986 حلمه قد تحقق الكثير، ما يكفي للعيش بشكل مريح إلى حد ما، و جامعة الزواج آلهة، ولكن أيضا ابنة جميلة.

"أنا لا أعرف تغذيها تجويع يعانون، لماذا لا يسمح لي اختيار؟" يمكن للمرء أن يسأل.

تولى يانغ تشينغ من اثنين من القطع الأثرية اقول لكم لماذا لا تلتقط.

هذا هو هجومين هي أكثر شيوعا الأجهزة USB: BadUSB والقاتل USB.

[BadUSB]

[USB القاتل]

أولا نلقي نظرة سريعة على العلم، سيئة USB هو ما يسمى ب "سد جدا والحوامل جدا" في العالم معظم الأجهزة الطرفية الشر USB. USB القاتل هو كله في القتلى أجهزة الكمبيوتر "القاتل المميت".

وقال يانغ تشينغ أنه في رأي عامة المستخدمين، وهذا هو قرص U طبيعي جدا، ولكن الحقيقة هي في كثير من الأحيان ليس بهذه البساطة: سيئ USB يمكن أن تكون على غرار لوحة المفاتيح، عن طريق برمجة الأوامر الخبيثة، عندما كنت التقط قرص U في الشارع ، توصيل بسعادة في الكمبيوتر، لا يعرفون أن جهاز من هذا القبيل وتنفيذ سلسلة من الأوامر على جهاز الكمبيوتر الخاص بك، أو أنه قد تم حتى جهاز الكمبيوتر الخاص بك في السيطرة عليها. إذا كنت تعتقد أن هذا هو فيلم الخيال العلمي، ثم نلقي نظرة على الجيش القراصنة: الدراما الولايات المتحدة "جيش الهاكرز (السيد روبوت)" يظهر في القرص U تستخدم لصيد الأسماك هنا BadUSB.

بعد القاتل ميناء USB USB، المدمج في DC / DC DC يبدأ تشغيل المروحية، والجهد حتى 110V، المروحية DC ثم تغلق، يتم تشغيل الرقابة الميدانية الترانزستور، يتم تطبيق الجهد العالي إلى مسار 110V إشارة من الحافلة USB ، 7V عندما زاد الجهد مكثف يستمر الترانزستور لتشغيل قبالة المروحية DC. وبالتالي فإن الدورة حتى الضرر كل يمكن أن تدمر المكونات الإلكترونية، وهو ما يكفي لتدمير أجهزة الكمبيوتر، وأجهزة التلفاز وغيرها من الأجهزة اللوحة الأم حتى يسبب الجهاز إلى النار!

طلب يانغ تشينغ: "هل يجرؤ المعلم تسانغ وجدت على جانب الطريق ثم توصيله؟"

ما سبق هو بيت الضيافة لى فنغ رئيس تحرير قناة شبكة في السؤال: "ليست فقط الشحن الكنز، وهناك أيضا بعض اجهة جهاز USB، مثل مآخذ USB، والماوس ولوحة المفاتيح، والسجائر الإلكترونية، بطاقة الصوت الخارجية، أو حتى كوب من عصير هي محمول مع واجهة USB "عندما تعطى يانغ تشينغ"، مع نفس التهديد لأمن المعلومات؟ هل يمكن إدخال بعض الأجهزة الأخرى إلى الهاتف عبر واجهة الجهاز USB، يشكل التهديد أمن المعلومات؟ الفكاهة كبيرة "الحالات.

في الواقع، عانى في الآونة الأخيرة أكثر من ذلك، "النقد" هو المسؤول حصة الكنز.

وبالإضافة إلى ذلك Sicong "أكل شيانغ" نظرة سيئة تمت مشاركته شحن بو، وهناك الصغير أيضا عدد قناة "الفقراء" المكشوفة، مفتوحة تمت مشاركته شحن بو اتهم "بي توت العليق (التوت بي)"، وتقاسم تهمة تثبت سلامة بو تهديد كبير للغاية.

في الواقع، في وقت مبكر من حزب "315" لهذا العام، فريق يانغ تشينغ أثبتت من خلال البرامج الخبيثة في كومة شحن الجوال، عندما كانت الضحية البرامج الخبيثة باستخدام شحن المحمول إلى كومة تهمة، يمكن للمهاجم الحصول مباشرة أي ملفات من الهاتف الخاص بك. على سبيل المثال، الصور. وبالإضافة إلى ذلك، عن طريق دفع التطبيقات المهاجم يمكن قراءة والهاتف اعتراض الحصول على رمز التحقق SMS. قبل تسديد طريق برامج التشفير وسرقة رمز التحقق SMS لإعادة تعيين كلمة المرور حساب الضحية، وتسجيل الاستهلاك ونقل وسلسلة من العمليات.

عند توصيل هاتفك إلى لحظة شحن كومة، كنت لا تعرف الطرف الآخر من كابل الشحن يتم شحن محول، أو جهاز كمبيوتر صغير. وعند تشغيل تصحيح الأخطاء USB، وانقر على "الثقة" أو "السماح"، لديك مبادرة لتخويل هذا الكمبيوتر للسيطرة على هاتفك.

موبايل آخر شحن هنا ورسوم حصة كنز لها نفس الغرض.

عند توصيل الهاتف إلى كنز شحن المحمول تلك اللحظة واجهة USB USB تصحيح الوضع مرة واحدة على الهاتف مفتوحا، وانقر على زر لوصف الثقة أو الموافقة، ثم الهاتف وسوف تنشئ ذات مصداقية "قناة الارتباط" مع جهاز الكتروني في الطرف الآخر، وهذا عندما أراد الطرف الآخر من الهاتف لبدء أي طلب أو حتى التكنولوجيا هجوم، سوف تصبح ممكنة.

وقال يانغ تشينغ، وحول هذا الموضوع نظام دائرة الرقابة الداخلية لن يتم التنازل عن ذلك. ومع ذلك، ويرجع ذلك إلى البنية الأمنية نظام دائرة الرقابة الداخلية، وتقسيم السلطة ومنح السيطرة أكثر صرامة، حتى تأخذ هذا النوع من الهجوم على نظام التشغيل iOS و قد تتطلب 0day إضافية، افتراضيا، بعد المعدات دائرة الرقابة الداخلية انقر على "الثقة"، إلا أن الصورة الافتراضية على الطرف الآخر يمكن قراءتها.

في المقالات السابقة ذات الصلة، وقد أثيرت قرية صيد الفهد هيئة السلامة ويانغ تشينغ جهة نظر مماثلة: ليس الهروب من السجن نسخة عالية نظام دائرة الرقابة الداخلية، في الأساس مشكلة أسهل أن تؤدي مباشرة إلى فقدان المال لم يكن موجودا. ما لم يكن هناك المفتاح الذي يمكن الهرب وسرقة الله يرى البيانات، ويطلق سبيل المثال 0day، والثغرات دائرة الرقابة الداخلية ترايدنت، أو أنك شخص مهم، الأساسي على خلاف ذلك "لا يحق لمثل هذه المعاملة".

بعد كل شيء، في الواقع، أو بعد "USB" مخاطر البيانات المحتملة.

أثناء تحرير يسأل شبكة لى فنغ، ما إذا كان هناك تظهر بيانات الأبحاث التي تسرق الآن معلومات عن طريق USB شحن مدخل على غرار كنز في النهاية مدى خطورة الوضع، يانغ تشينغ لم تعط بيانات محددة، ومع ذلك، وقال:

الدراما الولايات المتحدة "التحقيق في موقع الجريمة" CSI، وهناك مجموعة من مكتب التحقيقات الفدرالي في المطار اكتشف القراصنة مسبقا "فخ الاتهام."

ومنذ جعلها في الفيلم، هذه التقنية يمكن أن تظهر في أساليب الهجوم لدى وتاريخ طويل وشكل المستقبل تصبح فقط أكثر تنوعا، على سبيل المثال، متهما كنز أو غيرها من المشهد الناشئة.

لذلك، هذه ليست مناورة، وليس الحفر، وليس الحفر، من المهم أن أقول أشياء ثلاث مرات.

ونتيجة لذلك، اقترح: حاول أن لا لفتح "USB التصحيح وضع" أو انقر فوق زر "الثقة" قبل شحن؛ عملية الشحن، وتأكد من قفل الهاتف؛ في محاولة لاستخدام البرمجيات الأمنية المتكاملة بعد انتهاء شحن "الفحص الطبي" الهاتف لتجنب فقدان الخصوصية، حماية أمن المالي؛ لتحديث نظام الهاتف وجدار الحماية.

وفي الوقت نفسه، جاء سؤال من: وهذا يعني أن كل كومة الشحن، والشحن كنز المشتركة يست آمنة؟ هناك بعض الوسائل التقنية يمكن حماية سلامتهم؟

وقال يانغ تشينغ:

"كل شيء له وجهان، فإنه لا يمكن تعميمها. الآمن شحن كومة، شحن كنز مشترك لا يزال هناك، ولكن أقترح عليك استخدام هذه الأجهزة لشحن الهاتف عند عدد قليل بعناية أكثر، بعيدا عن المنزل لجعل استخدام كابل الشحن الخاصة بها، شاحن، وبو شحن (والتي يمكن لعبة)، يمكن أن تستخدم عندما يكون هناك مزيد من المعلومات تتطلب بعض التدابير الأمنية الإضافية، على سبيل المثال، عند استخدام هذه الأجهزة لشحن الهاتف، ويمكن استخدامها جنبا إلى جنب مع، لم يمض وقت طويل بعد أن أعلن ناشيونال جيوغرافيك CYBER برنامج TERROR اسم رمز داخلي SecUSB لدينا تصميم السابق (أيضا دعا 360 أمن الموانئ شحن) الأدوات الأجهزة أو حماية مماثلة ومنتجاتها.

فصل نقل البيانات في عملية الشحن خط البيانات USB، ولم يتبق سوى وظيفة الشحن. على الرغم من أن كومة الشحن، والشحن كنز المشتركة غير آمنة، فإنه يمكن بأمان ستحمل بجرأة، دون الحاجة إلى القلق حول المشاكل الناجمة عن فقدان الخصوصية. "

علمت شبكة لى فنغ أيضا أن لا يكون لديك الآن بعض وسائل يمكن أن تسمح هذه التهمة "فرض الكنز" فقط، وليس لنقل البيانات، يانغ تشينغ المذكورة أعلاه هي نوع من معدات الحماية، والآخر هو "ليس فقط فرض رسوم نقل البيانات" خط تهمة.

على تعرف تقريبا، كان هناك مثل هذا السؤال: "لماذا لا يوجد نقل البيانات كابل USB لشحن أسرع سلك microUSB خطين، واحد يمكن نقل البيانات، وهي وظيفة المدمج في شحن الكنز، فقط الشحن، وعلى نفس الهاتف؟ وبالمثل جهاز كمبيوتر، وذلك باستخدام جهاز الكمبيوتر منفذ USB لشحن الهاتف، لا خط نقل بيانات الشحن على نحو أسرع كثيرا. لا أعتقد أن نقل البيانات يؤثر على الحجم الحالي للالمسؤول؟ "

وهذا يعني أن هناك بالفعل مثل هذا خط الشحن. ومع ذلك، فإن الجواب على هذا السؤال، أعرف وقال العديد من المستخدمين تقريبا "أي خط نقل البيانات أسرع الشحن" ليست قاطعة، والحاجة الحالية الاختبار الفعلي.

قد تكون قصة أخرى يضحك الناس.

سأل أحدهم "خطوط الهاتف قصيرة نسبيا، أضفت تمديد الكابلات USB، هذا الخط هو محض تمديد طول الكابل USB، واحدة من نهاية قابس USB الذكور، والطرف الآخر هو منفذ USB الإناث، وأيضا مع حلقة، النتائج حتى بعد الكمبيوتر، الكمبيوتر لا تعترف حتى الهاتف، وإلا اتهام تأثير، حتى بطاقة SD في الهاتف لم تعترف. إزالة تمديد الكابلات USB، توصيل كابل البيانات مباشرة إلى جهاز الكمبيوتر واعترف. قلت الاعتراف، تشير إلى الكمبيوتر لم يتم توصيل العميل المحمول إلى الهاتف. التعرف على الهاتف، في الواقع، فإن الكمبيوتر لا يتعرف على الهاتف، وجدت حتى الأجهزة الجديدة الفوري لم فقاعة لا ".

قال السائل أيضا: "اضطررت لشراء خط عندما الشخصيات الاختبار، مبيعات الهواتف المحمولة في صف واحد على معرفة الخط الذي الهاتف بطاقة SD داخلية".

العضو "تشن شياو دونغ" تخمين: لا لا، ولكن المشاكل جودة الخط في عملية النقل، ستكون هناك خسائر، إذا كان خط طويل جدا، إلى جانب نوعية رديئة، وسوف يحدث، ولكن، بعد اتهام امتد انها بطيئة.

هل هذا يعني أن الفقراء الحبل التمديد الجودة يمكن أيضا تلبية احتياجات "لا لنقل البيانات" من؟

ومع ذلك، وهذا كابل شحن آمنة سيجلب مشاكل أخرى، ولكن أيضا لا نعرف.