Zi 字媒體

雖然聽上去很難以置信，帶毒U盤在網咖文印店還有自己的私人電腦之間交叉感染，總給人一種10年前的厚重歷史感——此類現象應該隨著各大「電腦管家」和「安全助手」之流的普及而被撲殺殆盡才對。但在國外好像並非如此，再加上有好事者自製出了能在15秒之內截獲現今各大主流桌面操作系統的登錄信息的「U盤」，有人便覺得需要在硬體層面上加裝一層護盾。一個名叫Robert Fisk的工程師同樣全憑自己的雙手做出了USG硬體防火牆，這個看上去跟U盤相仿，只是多了一個USB母頭屁股的東西，實際上裡面跑著一套安防系統：在插入PC的USB介面之後，USG內部的那顆ARM處理器便會運行預裝的殺毒軟體，如此它便能成為PC和自身身上插著的U盤的中間層，隔絕U盤自動執行危險代碼的可能，哪怕是和它一樣自帶微處理器、完全不需要PC來執行代碼的惡意USB設備，USG都會照攔不誤。如果接觸過U盤量產工具，那你應該很清楚攻擊者會如何在U盤里藏進自己不想讓別人看到的流氓軟體；作為防守方的你足夠偏執的話，儘管USG這法子看起來有些土，你肯定也會樂意讓USG在前面替自己的愛機擋一下的。Robert Fisk給自製的USG硬體防火牆開價50美刀，若是覺得一個USB安全棒都要賣300多搶錢，他也在github上公開了自製USG的教程，動手能力強當然可以自己燒一塊這樣的「硬體防火牆」，信不過騰訊百度360，那乾脆給電腦再穿身防化服好了。