推荐 9.6
Conf: 50%
USB接口作为计算机系统普遍存在的连接方式,为主机与外设间提供高效的数据与电力传输。即便在云和远程计算流行的今天,USB在设备间数据传输中仍扮演关键角色,尤其在高安全隔离的“气隙”系统中应用广泛。然而,近年研究揭示USB并不如传统认知中安全,通过恶意固件修改USB大容量存储设备可攻陷主机系统。现有防御手段多需用户交互、依赖特定硬件支持或使用易被攻击者篡改的设备标识符,难以全面覆盖。本文提出Time-Print——一种新颖的基于时序的指纹识别方法,用于识别USB大容量存储设备。该方法通过测量驱动器不同位置执行一系列读操作所需时间的细微差异,形成独特且稳定的时序指纹,从而唯一标识单个USB设备。Time-Print具有低开销、纯软件实现、无需额外或专用硬件的优点,兼容现有硬件。为了评估其有效性,作者收集了40余个USB闪存盘,设计多种认证场景进行实验。结果表明:Time-Print在区分已知/未知品牌与型号的设备时准确率超过99.5%;在区分同品牌同型号下已见过与未见过的设备时准确率达95%;对同品牌同型号不同个体进行分类时平均准确率达98.7%。这些成果证明基于时序指纹的USB认证可行性,为高安全环境下的设备访问控制提供了新的技术路径。
💡 推荐理由: USB设备固件攻击已成为威胁高安全隔离系统的现实风险,而现有防御手段要么依赖用户配合,要么需要特殊硬件或易被绕过。Time-Print为蓝队提供一种纯软件、低开销的USB设备身份认证方案,可显著提升对异常USB设备的甄别能力,适用于气隙环境及高敏场景的准入控制。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)