WHID Defense:USB HID攻击检测防护技术

• 作者: 吕志强 薛亚楠 张宁 冯朝雯 金忠峰
• 来源期刊: 信息安全学报
• 关键词: 恶意USB设备 HID攻击 USB组合设备 攻击检测 特征分析 身份管理与访问控制 风险分类
• 年，卷（期）: 2021,（2）
• 页码范围: 110-128
• 页数: 19页
• 分类号: TP334
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2021.03.08

摘要

USB(universal serial bus)接口的出现为用户带来了便利,但也正由于它的便利性、使用广泛性使得其成为攻击者的攻击目标之一.常见的USB攻击主要有USB摆渡攻击和USB HID攻击,本文通过对USB协议漏洞以及恶意USB HID攻击工具的攻击特点的分析,提出了USB HID(human interface device)攻击模型并生成了相应的攻击数据流.基于以上研究构建了一个集按键注入攻击预警、捕获恶意USB HID攻击设备数据、干扰恶意USB HID攻击设备通信、风险等级分类与显示、用户身份管理与访问控制等功能于一体的恶意USB HID攻击检测防护平台——WHID Defense.经实验验证,WHID Defense按键注入攻击的拦截率为99.98％,目标数据捕获率为100％,干扰目标设备正常通信成功率为97.7％,功能完善,性能突出.相比现有检测技术,WHID Defense平台形成了多级防护体系,可以部署在个人电脑上进行实时防御,抵御了包括BadUSB等多种恶意USB HID工具的攻击.