让一个完全陌生的人在你笔记本电脑的USB端口上充电的风险

Question

让人连接智能手机充电有多危险？

有人会故意或无意地污染一个完全更新和修补的Windows 10或Ubuntu笔记本电脑吗？

Answer 1

您基本上是在问将任意USB设备连接到您的系统的风险是什么。因为:即使从外部看它看起来像一部智能手机，它实际上也可以是内部的任何东西。

这特别意味着设备可以物理地破坏USB端口，比如USB杀手。它还可以通过模拟网卡劫持您的通信。它还可以模仿键盘，鼠标或usb海量存储。而且这些攻击甚至不依赖于操作系统中的bug，使用缓冲区溢出或在驱动程序中(在内核上下文中运行)等可能存在更危险的攻击。

Answer 2

这篇文章描述了运行Windows、MacOS和Linux操作系统的计算机如何容易受到连接到系统USB端口的恶意设备的攻击，它声明：

具体的漏洞来自这样一个事实，即外围设备可以直接访问它们所连接的单元，从而允许它们绕过操作系统的安全策略。