夺命U盘的开发者、化名为“Dark Purple”的俄罗斯网络安全专家开发出了升级版夺命U盘,这种实体破坏式U盘只要被插入计算设备就能在数秒内摧毁设备。
Dark Purple在一篇新博客文章中描述了这款被称作“夺命U盘2.0”的设备。一旦被插入计算设备,它不会在你的设备上安装任何恶意软件,而是通过U盘信号线发送一道220伏的高压冲击波并摧毁设备。
第一代夺命U盘发出的高压冲击波只有110伏,但已足以摧毁用户的电脑了。夺命U盘看起来不太起眼,很容易跟普通U盘混在一起。
Dark Purple发布了一段视频短片来演示夺命U盘的使用方式。在演示中,他只用了两秒的时间就摧毁了用于测试的联想Thinkpad X60笔记本电脑的主板。
他说:“硬盘和硬盘上的数据不大可能被摧毁。”因此,他可能有办法恢复硬盘上的数据。尽管如此,消费者最好还是不要随便把来历不明的U盘插入自己的设备。
让别人把恶意U盘插入自己的电脑是攻击或摧毁不联网的电脑最常用的手段。据Hacker News报道称,黑客就是利用这种方式将臭名昭著的Stuxnet病毒投放到了伊朗的原子离心机之中。
从某种意义上来说,象夺命U盘这样的攻击方式最终是没有多大的破坏性的,因为黑客不能通过这种方式来收集数据或渗透到目标网络中。但是要想减少这种攻击也很困难,因为要用到具体的硬件。这意味着这种致命的夺命U盘不太可能引发大规模恐慌。