Chrome操作系统可在屏幕锁定时阻止USB访问

Google采取措施保护Chromebook免受某些类型的物理访问攻击。

路

谷歌将为Chrome OS添加一项新的安全功能，Chrome OS是该公司基于网络的操作系统，支持Chromebook设备。

名为USBGuard的新功能将在设备屏幕锁定时阻止访问USB端口访问。

根据Chrome OS的源代码提交由发现Chrome的故事在本周早些时候，新功能目前仅在Chrome OS金丝雀建造，预计在Chrome OS的稳定分支很快降落。

发生这种情况后，用户可以通过修改以下Chrome操作系统标记来启用它：chrome：// flags / #enable-usbguard

路

此安全功能的工作方式是阻止操作系统在插入基于USB的设备时读取或执行任何代码，并锁定屏幕。

谷歌采取了这一预防措施，以防止橡皮鸭子类型的攻击。甲橡胶鸭子是用来描述一个恶意USB拇指驱动器的公知术语，当插入计算机模拟键盘和运行恶意命令。

变化，如BadUSB，PoisonTap，USBdriveby，或USBHarpoon在网上弹出，允许任何人创建自己的恶意基于USB的攻击工具。

甚至可以临时访问计算机的威胁行为者可以将这些工具之一插入PC，同时目标远离他的计算机并检索数据或使用恶意软件感染数据。

路

通过禁用USB端口可以防止大多数这些攻击，这就是Google正在做的事情，它为Chromebook用户提供了一个选项，可以在他们离开并且设备处于锁定状态时完全禁用USB端口。

Apple 于今年7月推出了类似的iOS功能。iOS 11.4.1包含一项新功能，要求用户在一小时不活动后解锁设备，然后才允许通过USB端口进行任何活动。