USBIPS框架: 保护主机免受恶意USB外设的攻击
密码学与安全
2025-07-04 v2
摘要
USB基于攻击的复杂度在近年来不断增加。现代攻击包含从社交工程到信号注入的多种攻击向量。安全社区正在使用日益增多的碎片化防御措施来应对这些挑战。无论攻击的具体向量如何,USB-based攻击最重要的风险关乜大多数人和企业的服务崩溃和数据丢失。主机操作系统管理USB外设,恶意USB外设(如感染了BadUSB的外设)可导致服务崩溃或窃取操作系统数据。虽然USB防火墙(如USBFilter和USBGuard)被提出用于阻挡恶意USB外设,但其效果在防止实际入侵方面有限。本文聚焦于构建名为USBIPS的安全框架,以在Windows操作系统中防御恶意USB外设。这包括大力探索恶意行为的本质并实现对USB-based入侵的持久防护。首先,本文引入基于允许列表的USB访问控制方法。随后,提出一种基于行为的检测机制,聚焦于嵌入USB外设中的攻击。最后,提出一种结合跨层方法的新颖方案,构建首个能够阻挡USB-based入侵的通用安全框架。在集中威胁分析框架内,该方案提供持久防护并可检测未知恶意行为。通过解决关键安全与性能挑战,这些努力有助于现代操作系统抵御来自不可信USB外设的攻击。
引用
@article{arxiv.2409.12850,
title = {USBIPS Framework: Protecting Hosts from Malicious USB Peripherals},
author = {Chun-Yi Wang and Fu-Hau Hsu},
journal= {arXiv preprint arXiv:2409.12850},
year = {2025}
}
备注
Accepted 23 June 2025 by Computer Standards & Interfaces/Elsevier B.V