國外專家警告：電子煙存在風險，或可成為黑客武器

對於電子煙的利害，學界一直爭議不休。近日，國外研究人員又在電子煙中發現了新的潛在危害：黑客武器。

只要在電子煙的晶元中添加預先編寫的腳本，就可以干擾計算機流量，或是偽裝成鍵盤讓計算機直接執行命令。

lindsayfox/Pixabay

自面世起，電子煙就飽受爭議，認為它們比傳統香煙更好或是更差的研究都層出不窮，專家們至今尚未得出定論。如今，這些設備又出現了新風險，而這一風險也已被證實。由於大多數電子煙都通過USB埠充電，很容易被黑客修改為秘密武器。

演示視頻截圖/FourOctets

該風險由安全研究員兼C++軟體工程師羅斯·貝文頓（Ross Bevington）所發現。他解釋說，通過將設備連接到計算機，黑客能夠干擾網路流量，或是偽裝成鍵盤上傳預編腳本。然而，儘管他表示計算機只有在解鎖狀態下才會遭受攻擊，但同時也聲稱有些病毒即使鎖機也無法抵禦。

此外，另外一位網名為「FourOctets」的研究員兼安全工程師，在自己的推特頁面上分享了一個演示視頻，以此展示攻擊有多容易。FourOctets將電子煙插入電池組後，通過USB埠連接上了計算機。

幾秒鐘後，計算機自動上傳預寫腳本，隨後記事本自動彈出，顯示出一行文字。儘管該演示所用代碼無害，但足以揭示電子煙可能存在的安全風險。此外，FourOctets還展示了如何使用少於20行代碼，使計算機可以下載任意一個危險文件並運行。

貝文頓對此表示，雖然電子煙可作為病毒載體攻擊計算機，但這些設備通常只有很少的空間用於承載代碼，受此限制，攻擊代碼必須極為精簡。

[HTT110 via DailyMail]

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！