Gooogle 将为 Chrome OS 添加一项新的安全性功能 —— USBGuard 。 USBGuard 的功能将在设备锁定时禁止 USB 端口访问。

Chrome Story 报道，根据 Chrome OS 的源代码提交情况，新功能目前仅在 Chrome OS Canary 版本中使用，预计将很快在正式版的 Chrome OS 发布。

如果用户想使用 USBGuard，可以通过 Chrome OS 中输入以下命令：chrome://flags/#enable-usbguard

USBGuard 在屏幕锁定期间，阻止 USB 设备在插入系统时，读取或执行任何代码。

Google 采取了这一预防措施，防止 Rubber Ducky-type 攻击。Rubber Ducky-type 攻击是指通过 USB 设备后，会模拟键盘运行相关的恶意指令。类似的攻击方式包括：BadUSB、PoisonTap、USBdriveby 或 USBHarpoon 。

通过禁用 USB 端口，可以预防大多数攻击行为，USBGuard 为用户提供了一个额外安全选项。

Apple 方面在今年7月在 iOS 设备上推出了类似功能。iOS 11.4.1 包含的一项功能，如果用户设备在1小时内没有使用，需要手动解锁，然后才允许 USB 设备进行相关操作。

(文/开源中国)