2. 有關 BadUSB 的敘述,下列何者正確?
(A) BadUSB 是一種惡意軟體,僅會感染 USB 隨身碟內的檔案資料
(B) BadUSB 攻擊僅限於 Windows 作業系統,不會影響 macOS 或 Linux
(C) BadUSB 攻擊無法被一般的防毒軟體偵測並阻擋
(D) BadUSB 利用修改 USB 裝置的韌體,使其在電腦上 被辨識為其他硬體裝置(如鍵盤)
答案:登入後查看
統計: A(21), B(10), C(41), D(306), E(0) #3441047
統計: A(21), B(10), C(41), D(306), E(0) #3441047
詳解 (共 3 筆)
#7328828
BadUSB 的運作原理:韌體層級的欺騙
BadUSB 並非傳統意義上的「檔案病毒」,它攻擊的是 USB 控制晶片內的韌體 (Firmware)。
-
硬體模擬:攻擊者重新編寫 USB 裝置的韌體,讓電腦誤以為這是一個 HID (Human Interface Device,人機介面裝置),例如鍵盤。
-
自動執行指令:一旦插入電腦,BadUSB 會像一個「隱形打字員」,以極快的速度自動輸入預設指令(如開啟終端機、下載惡意程式、竊取資料),因為系統預設會信任鍵盤輸入。
0
0