- 來歷不明、獲贈或撿到的U盤是惡意軟體、資料竊取和設備物理損壞的重要途徑。
- 電纜、公共充電器和廉價的 USB 設備可能被用於竊電攻擊或造成電力故障。
- 在個人和專業環境中，關鍵是要隔離設備、加密資料、停用自動播放和限制連接埠。
- 培訓、明確的政策以及分析終端等工具可以大幅降低與使用 USB 相關的風險。
在日常生活中，我們幾乎不假思索地就透過 USB 將各種各樣的電子設備連接到電腦和手機上：U盤、移動硬碟、充電器、借來的充電線……甚至如果我們不小心，還會連接一些隨手撿到的零散設備。這種看似無害的行為卻可能帶來資料竊取、惡意軟體感染，甚至是裝置物理損壞的風險。即使你並非網路安全狂熱分子，也應該認真看待這個問題。
除了安裝防毒軟體或避免下載可疑檔案之外，我們常常忽略一個面向：透過 USB 連接埠連接到電腦或手機的裝置。本文將透過實際案例，詳細介紹哪些 USB 設備絕對不能連接到電腦或行動設備，攻擊者會使用哪些技術，最糟糕的情況是什麼，以及在家庭和專業環境中應該遵循的最佳實踐。
為什麼USB埠是如此危險的攻擊途徑
USB標準的創立初衷是為了讓我們的生活更便捷，但正是這種便利性也使其成為網路犯罪分子極具吸引力的攻擊途徑。兩個訊號透過同一個介面傳輸：充電所需的電力和雙向資料通道。而問題就出在這裡。
當您連接 USB 裝置時，作業系統會識別它，安裝驅動程序，並且通常會盲目地信任所插入的裝置是合法的。如果該裝置已被竄改，它可以偽裝成普通的鍵盤、滑鼠、網路卡或 U 盤，並執行使用者未授權的操作。
此外，USB攻擊可以繞過傳統的安全屏障，例如「實體隔離」（網路的實體隔離）。即使您的工業或企業網路與互聯網完全斷開，只要有人插入一個感染病毒的U盤，這種保護措施就會失效。這就是Stuxnet和Triton等知名威脅被引入關鍵基礎設施的方式。
如果這還不夠的話，USB 連接埠不僅可以用來偷偷植入惡意軟體，還可以成為徹底燒毀硬體的通道，就像 USB Killer 裝置那樣，它們釋放的電壓遠遠超過主機板能夠承受的電壓。
永遠不要將USB連接到電腦或手機上
有些設備，無論多麼誘人，最好都不要碰觸。有些設備明顯可疑，有些設備看似完全無害，但無論如何，冒這個險都得不償失。
未知或「發現」的U盤和記憶棒
這是一個典型的場景：你走在辦公室走廊、圖書館、校園裡，甚至在你所在大樓的入口大廳裡，會看到一個U盤掉在地上或被遺棄在桌子上。根據大學進行的一項實驗，超過40%的人撿到U盤後會把它插到電腦上「看看裡面有什麼」。
攻擊者深知人們的這種好奇心，並加以利用。一種常見的伎倆是將感染病毒的USB放置在停車場、電梯、郵箱或企業和學校的公共區域。此外，還有將U盤偽裝成廣告或促銷「禮品」郵寄給隨機使用者的案例。
光碟裡可能包含任何東西：木馬、蠕蟲、勒索軟體、鍵盤記錄器、rootkit、廣告軟體…許多這類惡意軟體程式的設計目的就是在偵測到同一區域網路內的其他儲存裝置或電腦後立即傳播，並儘可能長時間地保持隱藏狀態。
更糟的是，你甚至不一定需要開啟任何檔案：如果電腦啟用了自動播放功能，系統可以在你插入裝置後立即執行惡意程式碼。在企業環境中，一個簡單的受感染USB就可能導致嚴重的安全事件、大規模資料洩露，甚至關鍵系統癱瘓。
還有一個鮮為人知的重要法律細節：遺失的USB可能包含被盜文件、非法照片或第三方銀行資訊。即使您與這些內容的創建毫無關係，僅持有或存取某些類型的內容也可能導致法律問題；請參閱我們關於防止個人資料被盜的提示。
透過郵件寄送或活動中贈送的「驚喜」U盤
另一個非常棘手的情況是，你未經要求就收到了 USB 設備：例如，鋪天蓋地的營銷活動、展會或會議上贈送的所謂禮品、購物中心的促銷活動，甚至是匿名郵寄的物品。
有時它們確實完全合法，但也存在一些活動，即散佈感染病毒的USB來安裝惡意軟體或監視受害者。例如，墨爾本警方不得不發布警告，提醒市民不要將郵箱中發現的U盤連接到電腦上，因為許多U盤都含有惡意軟體。
在公司和公共機構中，這種「禮品」U盤應被視為高風險設備，必須經過強制性分析程序，或直接禁止在生產設備中使用。
來源不明的USB數據線和充電器
隨著手機充電的普及，一些新的攻擊技術應運而生，利用看似無害的充電器和數據線進行攻擊。機場、飯店或商場裡的公共充電器可以改裝，其功能遠不止於電池充電。
所謂的「充電劫持」正是基於此：公共USB充電埠可被用來在連接的裝置上安裝惡意軟體或監控工具。被入侵的連接埠可以存取手機內容，竊取密碼和個人數據，並利用這些資訊冒充您、清空銀行帳戶或在暗網上出售您的資訊。
類似的情況也發生在一些經過改裝的USB線纜上，這些纜線內部隱藏著微控制器。從外觀上看，它們與普通線纜並無二致，但內部卻能像鍵盤一樣運作，一旦連接，便會高速輸入命令，用於下載惡意軟體、創建特權用戶、禁用殺毒軟體等等。
這個故事的寓意很明顯：永遠不要以為充電器或 USB 線「僅僅」是一塊無害的塑料，尤其是在你不知道它的來源或誰可能接觸過它的情況下。
品質極差的USB設備（風扇、燈、廉價小玩意…）
與複雜的攻擊截然相反的是廉價、劣質的 USB 設備：兩歐元的電風扇、柔性燈、加熱杯、迷你玩具等等。雖然它們的最初用途可能並非惡意，但元件的低劣品質可能會造成嚴重問題。
電源管理不善、焊接不良或缺乏保護措施都可能導致短路、電壓尖峰或過載，從而損壞 USB 連接埠、主機板或電池。更何況，有些裝置可能使用了修改過的韌體或記憶體晶片，而這些又可能被用來植入惡意程式碼。
建議很簡單：如果要將任何設備連接到 USB 端口，請確保該設備來自可靠的製造商，並且至少有保固期。免費或價格低得離譜的產品，在安全性和硬體方面往往最終會付出更高的代價。
USB Killer 和其他旨在損壞硬體的設備
「千萬別插上去」的類別裡就包括所謂的「USB殺手」 。與普通U盤不同，它的內部並非用於儲存數據，而是利用電容器來儲存能量。
當連接到 USB 連接埠時，這些裝置會迅速利用電源線為電容器充電，並將約 200 伏特的直流電釋放到數據線上。這種充放電循環每秒重複數次，直到設備移除。除非電腦具有非常特殊的保護措施，否則通常會導致 USB 連接埠損壞、主機板燒毀或電腦完全無法使用。
即使安裝了防毒軟體和其他主動防禦措施，也沒有任何軟體能夠保護您的硬體免受純粹的電子攻擊。因此，將來源不明的USB插入電腦不僅會導致病毒感染，還可能造成不可逆的物理損壞。
連接不安全USB驅動器的具體風險
我們已經了解了哪些設備最好避免使用，但有必要明確說明會發生什麼事。連接可疑的USB設備可能會損害邏輯層面（資料、作業系統、網路）和實體層面（硬體）。
惡意軟體：從靜默木馬到破壞性勒索軟體
透過可移動介質傳播的惡意軟體種類繁多。在工業和企業環境中，充斥著各種惡意軟體，包括帶有後門的木馬、殭屍程式、下載其他威脅的投放器、自動複製的蠕蟲、能夠躲避用戶和防毒軟體偵測的rootkit，以及各種廣告軟體和間諜軟體。
某些勒索軟體家族專門針對其他連接的硬碟或USB進行傳播。另一些則專注於竊取機密資訊：內部文件、設定檔、已儲存的瀏覽器憑證、資料庫等等。在極端情況下，有些勒索軟體會加密所有可存取的文件，並要求贖金才能恢復；了解如何保護自己免受勒索軟體的侵害。
在啟用了自動播放功能或自動播放設定錯誤的電腦上，只需插入裝置即可開始犯案。無需開啟任何內容或雙擊任何檔案：系統會自動執行攻擊者預先準備好的任何程式碼。
致力於工業網路與「氣隙」系統
在工業控制系統（ICS）領域，USB是一把雙面刃。一方面，它對於更新韌體、加載新配置或向未連接網路的設備傳輸資料至關重要；另一方面，它也是一個巨大的安全隱患。
儘管採取了隔離措施，許多工業工廠的系統仍然遭到入侵，原因正是由於未能有效實施可移動儲存媒體的最佳實踐。 Stuxnet 和 Triton 就是兩個臭名昭著的例子，但並非僅有的案例。管理不善的記憶體會徹底破壞物理隔離策略：原本應該透過網路傳輸的資料最終落入了技術人員的口袋。
此外，工業設備的使用壽命長，且新舊系統並存，使得對所有設備實施統一的安全管理政策變得困難。如果操作這些控制裝置的人員沒有接受過適當的培訓，缺乏風險意識，他們實際上就成為了主要的風險因素。
資料遺失、隱私和潛在的法律責任
並非所有危險都來自外部。使用USB儲存敏感資訊（例如個人資料、公司文件、備份、私人照片等）也會帶來巨大風險。
這些設備體積小巧，容易遺失、遺忘在包包裡，或是插在別人的電腦上。如果連接的電腦感染了病毒，它會在你毫無察覺的情況下複製U盤裡的內容。而且，如果你遺失了U盤，任何撿到它的人都可以存取你未加密的檔案。
在專業領域，這意味著企業資訊外洩和監管合規問題（例如資料保護方面）的風險顯而易見。因此，許多組織明確禁止使用個人設備處理公司資訊。
硬體物理損壞
除了USB Killer之類的設備外，有缺陷或設計不良的設備也可能導致嚴重的電氣問題。廉價設備中的電湧或短路可能會損壞USB連接埠、電路板的一部分，甚至是電源。
長時間不必要地將設備連接在電腦上也存在風險。如果U盤在寫入資料時發生電源突波或故障，U盤或電腦本身的檔案系統可能會損壞，導致資料遺失。
最佳實務：如何更安全地使用 USB
我們無法完全擺脫U盤或接口，但可以透過一系列技術和常識性措施顯著降低風險。有些措施適用於所有家庭用戶，而有些則主要針對企業和工業環境。
切勿連接未知 USB 設備
這或許顯而易見，但卻是最重要的一點：如果你不知道U盤的來源，就不要把它連接到任何你珍惜的設備上。無論是街上撿到的、辦公室裡「遺忘」的、未經請求郵寄來的，或是別人借給你卻沒有任何保證的U盤，都不要使用。
如果你撿到U盤，最明智的做法是不要將其用於任何與你的設備相關的用途。在公司環境中，應交給安全部門或IT部門進行分析或安全銷毀。在家中，將其扔進垃圾桶（如果您想確保萬無一失，可以將其砸碎）通常是最不糟糕的選擇。
避免在公共 USB 連接埠為手機充電
機場、火車站、飯店、商場，甚至公車上都越來越多提供「免費」USB介面來充電手機。問題是，你很少知道介面後面是什麼：一個簡單的電源轉接器，還是一個可以存取你資料的設備。
為了降低被盜用的風險，最好始終使用自己的充電器連接到牆壁插座，或攜帶僅供自己使用的行動電源。如果必須使用公共充電端口，理想情況下應該使用專用的充電線，這種充電線會屏蔽資料引腳，只允許充電。
個人設備和專業設備分開使用
在工作中，明確區分工作和私人事務至關重要。你不應該將個人U盤連接到公司電腦上，也不應該使用公司U盤將個人文件帶回家。
在實踐中，這意味著：識別、清點公司 USB 驅動器，並製定明確的使用策略；盡可能禁止或限制個人設備；以及在允許任何外部存儲器進入內部網路之前，對其進行預先控制（例如在安全終端進行分析）。
保護儲存資訊：加密和內容管理
如果別無選擇只能將敏感資料儲存在USB上，最好的保護措施是用強密碼加密。這樣，即使有人設法獲得了U盤，也很難訪問其中的內容。
此外，最好限制儲存在這些裝置上的資訊類型。盡可能避免儲存未在其他地方安全備份的特別敏感或重要資料。當您不再需要這些檔案時，請使用安全刪除功能，以確保它們不易被恢復。
配置作業系統並使用安全工具
從技術層面來說，有一些基本措施非常有幫助。例如，停用行動儲存裝置的自動播放功能，這樣未經許可就不會執行任何內容。此外，建議安裝一款優秀的、保持更新的防毒軟體，以便在連接行動儲存裝置時自動掃描病毒。
在先進的工業和企業環境中，您可以進一步使用特定的 USB 連接埠控制解決方案：限制可以連接的設備類型、根據設備應用不同的策略、記錄所有插入的設備、阻止未簽署的韌體等等。
日益普及的工具是USB掃描終端：這是一種專用設備，USB必須先連接到該終端才能連接到網路。這些終端使用多種防毒引擎進行掃描，防止BadUSB攻擊，支援安全資料擦除，管理設備清單，並產生授權票據。
保養U盤的實體“健康”
除了安全之外，妥善保養設備也至關重要，這樣才能延長其使用壽命，避免故障。拔下插頭前務必使用安全拆卸方法，避免不必要的插拔，定期清潔連接器，並用保護套保護設備，以降低物理損壞的風險。
另外，最好不要強行插入U盤：如果插不進去，很可能是插反了。用力過猛可能會損壞U盤和電腦的介面。如果筆記型電腦電量很低，請避免此時向U盤寫入資料：如果電腦在操作過程中突然關機，可能會導致檔案遺失或USB系統損壞。
定期格式化USB（備份資料後）有助於維持USB效能，並能及早發現即將損壞的USB隨身碟。一旦發現異常情況（例如頻繁出錯、檔案遺失、速度異常緩慢），最好在遺失重要資料之前將其停用。
培訓、意識提升和事件回應
無論採取多少技術措施，USB 安全性主要還是依賴人為因素。如果使用者不了解風險，他們就會繼續連接隨手找到的設備，或隨意將 USB 借給任何電腦使用。
在公司和機構中，定期提供最佳實踐培訓至關重要，培訓內容應包含實際案例，明確界定可接受和不可接受的行為，並概述在發生丟失、被盜或感染等情況時的應對措施。此外，還應建立簡單的事件通報管道（例如，如果存放敏感資料的公司USB遺失，應立即通知員工），且員工無需擔心遭到過度報復。
當需要處理掉一台設備時，無論是因為設備過時或升級換代，都必須確保設備上不會殘留任何資訊。簡單地丟棄或贈送設備可能會造成資料遺失。
總而言之，USB介面的確是一個非常方便的工具，但如果使用不當，也會變成一種隱憂。只要保持謹慎，遵守一些明確的規則，並嚴格執行，你就能繼續享受它帶來的好處，同時最大限度地減少問題和故障的發生。
