USB自启动在Mac上的应用

Question

6

前几天我在邮件中收到了一个直接营销的USB存储器。当我将其插入我的测试Mac中时，它立即打开了Safari浏览器，并输入了它想要访问的网站地址。在我的测试PC上，它的行为完全相同。

现在，我一直以为OSX没有自动运行功能。我运行的是10.10.3版本，甚至在磁盘工具下也找不到该设备。

你有什么关于他们如何做到这一点的想法吗？我唯一能想到的是它可能借助了辅助服务，但我以前从未使用过这家公司的任何产品。

如果在我的Mac上找不到它，我该如何调查USB的内容？

- user977101

尝试插入 USB 后运行此命令 diskutil list。 - Mark Setchell

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Turbo J · Accepted Answer

12

我甚至在磁盘实用程序中找不到该设备。

那是因为它不是磁盘设备，而是USB HID“键盘”。该U盘发送的按键代码将自动打开网站。

- Turbo J

1

这在安全方面听起来非常可怕！您能否提供更多关于您如何知道这一点的信息，以及是否有任何讨论它的文章？ - Mark Setchell

4

这只是猜测，但 HID 是最简单的方法。你可以使用任何 USB 微控制器来完成这项任务，比如 Arduino Leonardo 板上的控制器。 - Turbo J

2

你是绝对正确的@TurboJ。使用USB HID浏览器，我找到了这个键，甚至能够追踪到制造它们的公司：http://www.digital-key.co.uk/由于它的行为类似于键盘，并且能够自主执行操作，这必须是苹果需要应对的新安全挑战。 - user977101

3

@MarkSetchell 不完全是。可怕的部分是“我收到了一个来源可疑/未知的USB驱动器并将其插上了”。如果你喜欢这种东西，更可怕的版本是“看起来像一个USB驱动器，表现也像一个USB驱动器，但它还包含了GPS和3G调制解调器，在插入时会向NSA报告它的位置”。 - Tobia Tesan