[新聞] 開發人員釋出反鑑識程式碼，讓USB隨身碟變身電腦緊急開關已回收

看板PC_Shopping (個人電腦購買)作者Kitakami (北上)時間11年前 (2015/05/06 17:34)推噓10(10推 0噓 14→)

留言24則, 18人參與討論串1/1

開發人員釋出反鑑識程式碼，讓USB隨身碟變身電腦緊急開關一名代號為hephaest0s的開發人員在GitHub上釋出了USBKill程式碼，這是一支以Python 撰寫的反鑑識程式，可藉由偵測USB插槽的變動來緊急關閉電腦。若使用者是在把USB裝置插上的狀態下於電腦上執行USBKill，那麼拔下USB裝置就會啟動關閉電腦的功能。相反的，若使用者是在未安裝USB裝置的狀態下執行USBKill，那麼在插上USB之後它就會關閉電腦，總之它是根據USB插槽使用狀態的改變來驅動關閉功能。 hephaest0s說明可能的實際應用情境，例如有警察或壞人突然破門而入，並奪取使用者的個人電腦，警察通常會透過mouse jiggler這類USB裝置來維持電腦的運作，以防電腦進入休眠或螢幕保護模式。如果使用者先前執行USBKill，那麼插入mouse jiggler就會啟動關機功能。還有一種情況是避免他人藉由USB裝置在使用者的電腦上植入惡意程式或竊取文件資料。 hephaest0s甚至建議使用者可以用一條繩子把USB裝置繫在自己的手腕上，將USB裝置插上電腦後再執行USBKill，若有人強行搶奪筆電，就會扯下USB裝置，電腦便會自動關機。這其實是個簡單的反鑑識程式，可預防使用者被蒐證，但它只是將電腦關機，重開機後既有的檔案都還在，只是遺失了先前正在執行或未儲存的內容。美國媒體分析，最近的確有不少人需要相關技術的保護，像是安全研究人員、新聞從業人員、社運人士或是其他個人電腦經常被扣押或搜尋的人士。有些人是因為面臨法律問題，有些人則是擔心自己的個人電腦被盜。hephaest0s說，雖然USBKill專案尚在開發中，但現在的版本已可有效運作。（編譯/陳曉莉） iThome http://ithome.com.tw/news/95689 -------- 話說，這個功能看起來還蠻有趣的，只要遇到緊急問題，拔掉USB隨身碟電腦就緊急關機了不過實不實用就要看個人了 -- Sent from my 61cm五連裝(酸素)魚雷 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.248.220.146 ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1430904891.A.120.html

→

KanoLoa

05/06 17:46, , 1^F

05/06 17:46, 1^F

→

tn00210585

05/06 17:49, , 2^F

05/06 17:49, 2^F

→

KawasumiMai

05/06 17:49, , 3^F

05/06 17:49, 3^F