美國軍方禁用USB隨身碟

Wired近日報導，因發現病毒入侵使得美國戰略指揮部在近日下令禁止使用任何外接儲存裝置，包括軟碟、快閃記憶體，或是可攜式硬碟等。

Wired指出，據所取得的內部郵件，顯示已有一隻名為Agent.btz的蠕蟲入侵美國戰略指揮部，該蠕蟲會自我複製而且進行散布，禁止相關裝置的使用可抑制蠕蟲的蔓延。另一封郵件則建議禁止所有USB儲存裝置的使用，除非已確定其中並無惡意程式。這意謂著未來除非有重大需求或是經過嚴密的檢驗，才能允許美國士兵使用他們的可攜式儲存裝置。

這起禁令剛好與資安業者賽門鐵克（Symantec）近日出爐的報告相呼應。賽門鐵克在上周指出，USB快閃碟的方便與普及，使得愈來愈多的惡意程式透過USB裝置進行散布。惡意程式感染USB快閃記憶體有兩個主要方式，一是若個人電腦已被植入惡意程式，該惡意程式將會自我複製到包括USB快閃記憶體在內的所有儲存裝置或藉由網路流通。

另一則是透過視窗或是其他作業系統的AutoRun功能，惡意程式得以在電腦硬碟或是USB快閃記憶體中修改或建立一個autorun.inf的檔案，當把受感染的快閃記憶體插入其他電腦時，該惡意程式得以自動執行。

根據賽門鐵克的報告，去年下半年有40%的惡意程式是透過分享執行檔案而散布的，而上半年該比例則僅有14%，其中有很大一部份的原因歸咎於USB裝置及媒體播放工具愈來愈多。

賽門鐵克建議使用者要確保使用最新的防毒軟體，或是關閉可攜式裝置的AutoRun功能，若可攜式裝置並非必要，那麼終端安全系統可以提出禁用相關裝置的政策。（編譯/陳曉莉）