#USB 安全

Windows 自動裝置安裝可被利用，經已簽章套件升權　陌生 USB 點防

研究員示範偽造 USB 身分，誘使 Windows 自動下載有漏洞嘅已簽章廠商套件，再組合當中嘅權限設定、檔案寫入或 DLL 載入問題取得 SYSTEM 權限。攻擊條件有限，不過共用電腦、辦公室工作站同容許 USB redirection 嘅 RDP 環境值得重新檢查設定。