最新研究：44%的工業設施存在USB惡意軟體風險
TRITON、Mirai以及Stuxnet等惡意軟體的大爆發，無一不在警告我們： 資料顯示的威脅遠比我們預期的要嚴重得多！
互聯工業企業Honeywell（霍尼韋爾）在其針對50個工業站點的掃描結果中發現，近一半（ 44% ）的USB裝置存在包含惡意軟體的檔案。
此次識別出的威脅（其中55%為木馬病毒）主要針對一系列工業場所（包括煉油廠、化工廠以及紙漿和紙張製造廠）實施攻擊活動。
Honeywell公司表示，在此次監測到的威脅中，大約有26%的威脅能夠“導致運營商失去對其運營的可見性或控制權，從而造成嚴重的服務/運營中斷後果”。
據悉，該研究是第一份專注於工業控制環境中USB安全的商業研究報告。
USB惡意軟體風險：許多公司禁止使用
該報告發布之際，包括IBM在內的許多公司都因為安全風險問題而明令禁止使用U盤等行動式儲存裝置。
例如，在2018年5月釋出的一份諮詢報告中，IBM的全球資訊長Shamla Naidoo就曾表示，其公司正在進一步深入“禁止向所有可移動行動式儲存裝置（如USB、SD卡、快閃記憶體驅動器等）傳輸資料的實踐做法。”
隨著越來越多的滲透測試人員和黑帽子攻擊者加速利用愛德華·斯諾登（Edward Snowden）所洩露的NSA技術，諸如此類（禁用USB等裝置）的步驟也開始隨之而來。根據斯諾登洩露的資料顯示：NSA可以通過一項私密技術侵入並未接入網路的電腦，這項技術至少自2008年以來就一直在使用，它依賴的是一條無線電波隱蔽通道。而無線電波通過祕密插入在電腦中的小型電路板和USB卡進行傳輸。
這表明NSA使用隱蔽的基於USB的通道，可以完成軟體修改、資料滲入和滲出等操作，同時還提升了企業對USB使用風險的認識。
比我們預期的更嚴重的威脅
霍尼韋爾公司表示，資料顯示出了比我們預期更嚴重的威脅，而且研究結果表明，其中一些威脅是針對性的、蓄意的。此外，這項研究也證實了我們多年來一直懷疑的一個問題——即USB威脅對於工業運營商而言是真實存在的。而令人驚訝的只是沒想到威脅的範圍和嚴重程度會達到如此地步。
據悉，該報告所審查的資料主要來自Honeywell的Secure Media Exchange（SMX）智慧閘道器技術，SMX是一種媒體掃描解決方案，可以在USB驅動器連線到網路之前對驅動器上的惡意軟體及病毒進行徹底掃描。而且SMX軟體會隨著最新威脅的變化而自動更新，以便在有效期限範圍內獲得不間斷的技術支援以及資料庫的更新。
在檢測到的威脅中（其中55%為木馬病毒）存在很多備受矚目且眾所周知的問題，例如TRITON和Mirai，以及Stuxnet的變種，其中Stuxnet（震網）蠕蟲就是一種民族國家用來破壞工業運營的攻擊型別。
在發現的惡意軟體中，9%被設計為直接利用USB協議或介面漏洞，使USB傳輸更加有效——特別是在較易受USB攻擊影響的較舊或配置較差的計算機上。
而有些惡意軟體更為先進，會直接攻擊USB介面本身：2%與常見的人機介面裝置（HID）攻擊有關，這會使USB主機控制器誤認為存在鍵盤連線，從而允許惡意軟體鍵入命令並操縱應用程式。
最後，霍尼韋爾表示，根據對比測試顯示，在我們檢測到的威脅中有高達11%的威脅未被更傳統的反惡意軟體技術檢測出來。