USB上的USB自动运行

Question

前几天我在邮件上收到了直接销售的USB记忆棒.一旦我将它插入我的测试Mac - 它打开Safari并在其想要访问的网站的地址中写道.它在我的测试PC上具有完全相同的行为.

现在,我假设OSX没有自动运行功能.我正在运行10.10.3,我甚至无法在磁盘实用程序下找到该设备.

关于他们如何做到这一点的任何想法？我唯一能想到的是它正在帮助服务,但我以前从未使用过该公司的任何产品.

如果我在Mac上找不到它,我如何调查USB的内容？

Answer 1

我甚至无法在磁盘实用程序下找到该设备.

这是因为它不是磁盘设备,而是USB HID"键盘".操纵杆发送将自动打开网站的密钥代码.

它实际上是一个猜测,但HID是最简单的方法.您可以使用任何USB微控制器执行此操作,例如[Arduino Leonardo](http://hackaday.com/2012/06/29/turning-an-arduino-into-a-usb-keyboard/)板上的微控制器. (3认同)
你是绝对正确的@TurboJ。使用 USB HID-explorer，我找到了钥匙，我什至能够追踪到制造钥匙的公司：http://www.digital-key.co.uk/ 看到它的作用就像键盘一样，并且能够要自行执行任务，这必须成为苹果必须应对的新安全挑战。 (2认同)
@MarkSetchell不是真的.可怕的部分是"我收到了一个可疑/未知来源的USB驱动器并将其插入".一个更加可怕的版本,如果你是这样的东西,"看起来像一个USB驱动器,表现得像一个USB驱动器,但它还包含一个GPS和一个3G调制解调器,告诉NSA插入时的行踪". (2认同)