苹果新MacBook笔记本依旧谷歌新的Chromebook Pixe笔记本都成为了行业排头兵,原因是这两款电脑都率先采用了新的USB Type-C接口标准。然而,知名科技媒体theVerge刊文认为,Bad USB漏洞的存在,或将在未来成为USB Type-C接口标准大的安全隐患。
报道称,在2014年BadUSB漏洞首次被发现,它可避开数据读取区,将恶意代码存放在USB设备控制器的固件存储区,从而让用户在没能发现它之前,就能成功将恶意代码感染给电脑设备。令人担忧的是,即便发现了被恶意感染,但用户依靠普通杀毒软件或格式化操作都无法清除该代码,且尽管目前多数USB设备都已搭建了相应保护,但相比USB设备本身而言,电脑设备更难提前预防。
安全专家表示,想要修复BadUSB漏洞的可能几乎很小。“Type-C的开放性和灵活性,也为它遭到更大范围的攻击提供了便利”,作为首批发现BadUSB漏洞的研究人员,Karsten Nohl对于Type-C端口技术表达了深深的忧虑,“即便以新的标准来看,我们现在对BadUSB漏洞是毫无办法的”。因为不管它是苹果也好,是谷歌也罢,只要不抛弃USB端口,它就需要遵循USB标准,而这也就埋下了一定的隐患。