駭客不一定需要精密的惡意軟體或複雜的漏洞攻擊手法。有時候，硬體才是關鍵。

一條外觀普通的 USB 傳輸線可能暗藏電子元件。一台 HDMI 裝置可以擷取螢幕上的畫面。一個小盒子可以模仿 Wi-Fi 網路，另一個則能假冒成鍵盤，以比人更快的速度傳送指令。

這些工具在安全測試與研究上有正當用途，同時也顯示出網路安全為什麼不僅僅是密碼和軟體的問題。實體存取、無線網路，以及我們連線到電腦的裝置，都可能為攻擊者製造可乘之機。

以下介紹幾款能說明這些風險的工具，並提供降低暴露風險的實用方法。

O.MG 傳輸線可能隱藏第二種用途

O.MG Cable 看起來就像一條普通的 USB 傳輸線。然而，它內部隱藏著硬體，賦予它一般傳輸線所沒有的能力。

改造過的傳輸線可以鎖定電腦下手，而使用它的人還以為自己只是接上了一個普通配件。不過，接頭裡的微小 Wi-Fi 晶片可以接收訊號並啟動傳輸線，之後它便能假冒成鍵盤並傳送指令。

這種硬體還能記錄使用者輸入的內容，並透過 Wi-Fi 將這些資訊傳回給惡意行為者。這些資訊可能包括密碼、訊息或其他敏感資訊。安全研究人員曾記錄過使用看似普通 USB 充電線進行的類似攻擊(新視窗)。

這種風險很容易被忽略，因為傳輸線看起來很熟悉。你可能在機場、辦公室或飯店隨手借用一條，想都不想。USB 資料阻隔器可以讓電力通過以進行充電，同時阻擋資料傳輸。

假冒的 Wi-Fi 網路看起來可能完全是真的

WiFi Pineapple 是為無線網路稽核而設計，但它也點出了公用 Wi-Fi(新視窗) 的一個問題：網路名稱並不能證明該網路值得信任。

想像你住在一間叫做 Proton Hotel 的飯店，並連線到一個名稱看似無害的網路「PROTON HOTEL GUEST WIFI」。這個名稱看起來很有說服力，於是你連了上去。然而，這很可能正是攻擊者建立的網路，刻意設計得像是合法網路。

如果你的連線經過這名攻擊者控制的基礎設施，他們或許能置身於你和真正的網路之間，並試圖觀察或操弄未受其他保護的流量。

面對不熟悉的網路要謹慎以對，連線時使用額外的保護措施。VPN(新視窗) 可以在網路本身不值得信任時，協助保護你的流量。

硬體鍵盤側錄器會記錄你輸入的內容

硬體鍵盤側錄器(新視窗)可以安裝在鍵盤和電腦之間，記錄按鍵輸入，而不需要在系統中安裝任何軟體。

鍵盤可以繼續正常運作，因此這個裝置很容易被忽略。如果有人透過鍵盤輸入密碼、訊息、電子郵件、付款資訊或其他任何內容，鍵盤側錄器就可能加以擷取。

這類裝置小到看起來就像普通的電腦硬體。如果你發現有一個接在電腦後方，可能會以為是 IT 人員安裝的。

請不時檢查電腦實體連線了哪些裝置。不熟悉的轉接器或裝置值得進一步查看。

Flipper Zero 可以測試多種無線系統

Flipper Zero 是一款可攜式多功能工具，能與多種類型的無線技術(新視窗)搭配運作。視系統而定，它可以讀取、儲存、複製或模擬 RFID 與 NFC 裝置、紅外線遙控器、sub-GHz 無線電，以及部分藍牙裝置所使用的訊號。這讓它在安全研究上相當實用，也突顯出較舊的無線技術可能洩露多少資訊。

攻擊是否奏效取決於目標。較新的汽車鑰匙遙控器和門禁系統可能採用加密與滾動代碼，以防止重播或複製。較舊或保護不足的系統則可能更容易暴露。

在可行的情況下汰換過時硬體，尤其是當較新版本提供更強的安全性時。不使用藍牙時將其關閉，也能減少不必要的無線暴露。

USB Rubber Ducky 可以代替攻擊者打字

USB Rubber Ducky 看起來像一支普通的 USB 隨身碟，但電腦會將它辨識為鍵盤。這讓它能以極快速度傳送預先寫好的按鍵序列。簡單來說，硬體鍵盤側錄器記錄你輸入的內容，而 Rubber Ducky 則能自己打字。

被當成鍵盤的裝置，或許能以已登入使用者的權限開啟命令視窗並執行動作。視電腦和攻擊載荷而定，這可能包括下載惡意軟體(新視窗)，或存取儲存在電腦上的資訊。 (新視窗)

這類攻擊可能迅速發生，因此來路不明的 USB 裝置絕不該被當成免費的儲存磁碟。如果你撿到一支不知從何而來的 USB 隨身碟，請不要碰它。

HDMI 擷取裝置可以窺看你的螢幕

Screen Crab 的設計是透過 HDMI 安裝在裝置與其顯示器之間。顯示器可以繼續正常運作，而擷取裝置則記錄顯示的內容。電腦可能顯示電子郵件、文件、財務資訊或密碼，會議室則可能顯示機密簡報或內部文件。

請檢查電腦、螢幕和共用影音設備後方的連線。不熟悉的 HDMI 轉接器值得留意。在安全性要求較高的環境中，實體連接埠鎖和防破壞封條可以讓未經授權的裝置更難在不被察覺的情況下插入。

RFID 工具可以鎖定較舊的門禁系統

許多辦公室、飯店和其他建築物使用 RFID 或 NFC 卡片及鑰匙遙控器作為門禁。RFID 讀寫器可以檢查特定卡片和標籤，而對於較舊或較薄弱的系統，則可能複製出仿冒所需的資訊。

這並不表示每一張門禁卡都能輕易被複製。RFID 涵蓋許多技術，較新的系統也可能包含防範這類攻擊的保護機制。

RFID 防護套或防護錢包可以在收納時防止相容卡片被讀取。不使用時避免讓門禁卡無人看管或外露，也有助於防範。

Bash Bunny 可以假冒 USB 裝置

Bash Bunny 可以設定成向電腦顯示為不同類型的 USB 硬體(新視窗)。

電腦必須判斷連接的裝置實際上是什麼。你可能以為自己插入了隨身碟、鍵盤或傳輸線，但電腦是依據裝置自我回報的身分來辨識它。這正是這類裝置可以利用的弱點。設定過的 Bash Bunny 可以依據目標和預定任務而有不同行為。

最簡單的防禦方式仍然是最有效的之一：不要將不熟悉的 USB 裝置連線到你的電腦。看似無害的裝置，行為可能和它的外觀大相逕庭。

最簡單的安全建議依然重要

這份清單中的工具差異很大。有些是為安全測試而設計，有些則可能被用於攻擊。它們的共同點在於，都利用了人們對看似普通的傳輸線、USB 裝置、Wi-Fi 網路、門禁卡或連線的信任。

你無法消除所有實體或無線風險。不過，你可以讓攻擊者更難利用你的裝置原本就被設計成信任的事物。

有時候，這一切始於一個簡單的問題：你真的知道你剛剛插上了什麼嗎？