USB殺手（USB Killer）是一種瞬間就能燒毀電腦并銷毀數(shù)據(jù)的U盤攻擊工具，它們看起來就像普通U盤，但連接或任何有USB端口的電子設(shè)備（編者按：通過轉(zhuǎn)接器可以攻擊任何具備MicroUSB、USB-C或Lightning接口的設(shè)備）就會發(fā)送高壓電涌，造成設(shè)備和數(shù)據(jù)無法挽回的損失。

USB殺手的制造商表示該產(chǎn)品只提供給有興趣測試其設(shè)備以防止此類攻擊的人或公司，但一系列事件表明，任何有惡意的人都可以輕松獲得這個工具（例如下圖這個在電商平臺公開銷售的產(chǎn)品）。

例如，在2019年4月，紐約上州圣玫瑰學(xué)院的一名學(xué)生使用USB殺手在大學(xué)校園內(nèi)銷毀了59臺計算機，造成了約50,000美元的損失。根據(jù)其他消息來源，他還摧毀了七臺電腦顯示器和電教講臺。

此外，根據(jù)戴爾和Forrester Research的2019年6月研究，接受調(diào)查的公司中有近一半在之前的12個月中經(jīng)歷了硬件級別的攻擊。在這些攻擊中，近一半是內(nèi)部事件，是意外或用戶錯誤，涉及業(yè)務(wù)伙伴的攻擊、組織內(nèi)部的攻擊或惡意的內(nèi)部威脅的結(jié)果。

USB殺手的原型據(jù)稱出自俄羅斯研究人員Dark Purple之手，能夠破壞任何計算機上的敏感組件。攻擊者將USB殺手設(shè)備插入USB端口時，它會從設(shè)備的USB電源收集功率到U盤的電容器中，當電壓達到一定高度后，它會向USB數(shù)據(jù)引腳釋放220伏高壓電涌。據(jù)估計，當前可用的USB殺手可以產(chǎn)生215至220伏的電壓，足以損壞或破壞主機設(shè)備的電路。

USB殺手的電容器能夠快速積累高電壓，而且可以每秒充電/放電多次，只要它保持連接狀態(tài)就會不斷高頻放電直到設(shè)備損壞USB端口無法供電。

作為此過程的結(jié)果，實際上任何不受保護的設(shè)備都可能會遭受高壓攻擊。長期以來，USB記憶棒一直被用作惡意傳播機制，包括用病毒感染系統(tǒng)。這可能是因為它們的設(shè)計和購置簡單且便宜。毫無戒心的人也經(jīng)常使用它們來存儲和傳輸數(shù)據(jù)。

據(jù)說，USB規(guī)范的創(chuàng)建者已經(jīng)通過基于軟件的新密碼認證協(xié)議解決了USB Killer的漏洞。這用于USB-C身份驗證，通過防止未經(jīng)授權(quán)的USB連接，有助于防止此類攻擊。但是，已經(jīng)有人聲稱可以繞過該協(xié)議。

設(shè)備設(shè)計人員確實可以選擇包括更多基于硬件的電路保護。但是，在許多情況下，設(shè)計人員為了節(jié)省少量成本省掉了這個環(huán)節(jié)。盡管如此，在關(guān)鍵市場中，例如在醫(yī)療設(shè)備中，額外的電路保護還是非常有益的，因為此類產(chǎn)品，系統(tǒng)的異常運行可能是致命的。此外，某些飛機電子系統(tǒng)也有USB接口端口，不法分子很容易損壞飛機上的整個乘客信息娛樂系統(tǒng)以及連接到同一USB線路的任何第三方設(shè)備。容易受到員工負面情緒影響的工業(yè)或建筑系統(tǒng)設(shè)備也可能是增強電路保護的有價值目標。

硬件系統(tǒng)設(shè)計人員可以立即采取措施，通過禁用未使用的USB端口或?qū)ζ溥M行封蓋來保護其硬件，從而使它們更難以被不法分子利用。很多企業(yè)也命令禁止在公司內(nèi)部系統(tǒng)上使用外部媒體介質(zhì)。原因之一：員工經(jīng)常使用USB盤隨身攜帶文件，以便在家中工作。但是，如果管理不當，它也可能導(dǎo)致員工將文件上傳到云中，這帶來了更多的安全隱患。

無論是破壞物理系統(tǒng)的成本還是丟失關(guān)鍵數(shù)據(jù)的風(fēng)險，USB殺手構(gòu)成的威脅是非常真實的，相關(guān)企業(yè)應(yīng)當引起足夠的重視。