首页 >> 调频音箱

不Spotify您不应该向记者发送神秘的USB驱动器专业话筒

襄化机械网 2022-07-29 04:16:56

不,Spotify,您不应该向记者发送神秘的USB驱动器

上周,Spotify 向记者发送了许多USB驱动器,并附有注释:“玩我”。

记者在帖子中收到USB驱动器并不少见。公司一直在分发USB驱动器,包括在技术会议上,这些驱动器通常包含宣传材料或大文件(例如视频,否则很难尽可能多地投入到视频中)中国机械网okmao.com。

但是,任何受过基本安全培训的人(我们在TechCrunch都拥有此知识)都将知道,切勿在未采取任何预防措施的情况下插入USB驱动器。

出于担忧,但没有犹豫,我们在备用计算机上使用了一次性版本的Ubuntu Linux(使用实时CD)安全地检查了Spotify驱动器的内容。它是良性的,只包含一个音频文件。文件播放到:“这是亚历克斯·戈德曼,你刚刚被黑了。”

该驱动器只是对新Spotify播客的促销。当然是因为。

国家安全局前黑客,Rendition Infosec的创始人杰克·威廉姆斯(Jake Williams)称此举“令人耳目一新”,以鼓励记者将驱动器插入计算机。

USB驱动器并不是天生的恶意软件,但已知可用于黑客攻击活动(例如发电厂和核浓缩厂),这些活动通常不连接到Internet。威廉姆斯说,USB驱动器可能包含恶意软件,这些恶意软件可以在受害者的计算机上打开并安装后门。

他说:“ USB本身上的文件可能包含活动内容。打开时,该内容可以利用受影响设备上的错误。

Spotify的发言人没有发表评论。相反,它将我们的请求传递给了为Spotify工作的公共关系公司Sunshine Sachs,该公司除了对“所有记者都收到一封电子邮件,表明这已经在进行中”之外,不对记录发表评论。

插入随机USB驱动器比您想象的要大得多。Google安全研究员Elie Bursztein在他自己的研究中发现,大约有一半的人将随机的USB驱动器插入计算机。

今年早些时候,约翰迪尔(John Deere)发行了主动劫持计算机键盘的促销驱动器,引起了骚动。该驱动器包含的代码可在插入后运行脚本,打开浏览器并自动键入公司的网站。尽管该驱动器并不是天生的恶意软件,但由于恶意软件通常以自动脚本方式运行,因此此举遭到了广泛批评。

考虑到USB驱动器可能带来的威胁,国土安全部的网络安全部门CISA 上个月更新了有关USB驱动器安全性的指南。某些政府经常将记者作为目标人物,其中包括针对性的网络攻击。

切记:处理USB驱动器时,请务必采取预防措施。除非您信任它,否则切勿插入。

成都治妇科最好的医院

郑州华夏白癜风医院热门文章

治疗血管瘤医院

石家庄隆鼻手术价格

厦门看月经不调哪家好

友情链接