这个带有橙色舌头的蓝色 USB 设备是什么?

这个带有橙色舌头的蓝色 USB 设备是什么?

在一所小学外发现该设备,正在尝试识别并归还给主人。

当它插入 Mac 时(因为我疯了),它会提示一个新的未知键盘对话。

物品是塑料的,蓝色,大致呈钥匙形状。它的窄端是一个小型 USB 加密狗,里面有一个橙色的“舌头”。我不确定 USB 上的橙色代表什么。

金属侧面的文字:

背面:

  • CAN ICES-3(B)/NMB-3(B)
  • 亚马逊欧盟 L-1855
  • 卢森堡
  • D33724 有害物质限制指令

左边:

  • G3Q0W907
  • 93120H1K

右边:

  • 型号:U05U83
  • 美国组装

蓝色塑料钥匙形 底部 左边 顶部 正确的 正面

答案1

这是一个亚马逊安全令牌:https://fccid.io/RR-E48-U05U83

公司:Amazon Fulfillment Service Inc.
设备名称:安全令牌
型号:U05U83

所以把它寄给亚马逊。送货司机可能把它弄丢了。

答案2

根据这一页它是一个 Zukey,即安全密钥。

“安全密钥有助于确保亚马逊数据的安全。您将使用安全密钥连接到内部服务和亚马逊虚拟专用网络 (VPN)。亚马逊有几种类型的安全密钥,但它们都具有相同的功能。”

该图展示了亚马逊使用的所有不同类型的安全密钥。

答案3

永远不要将你发现的 USB 插入重要的计算机。USB 可能带有恶意固件,在插入时会感染你的计算机。这同样适用于USB 电缆. 任何带有 USB 接口的设备都容易受到攻击。

另外,颜色。您可能熟悉黑色和蓝色插头,并想知道橙色代表什么?这取决于制造商,因为 USB 端口和连接器的颜色是USB 规范中未强制执行制造商可按照自己的意愿为其着色。

看来他们决定将所有 Zukey 都涂成橙色。

答案4

两个选项:

  1. 它要么是 Zukey(在其他答案中提到;它将充当键盘并为用户“输入”一次性密码/密码短语)

或者

  1. 它更像是一个 USB Rubber Ducky,伪装成 Zukey。此类设备还可以充当 USB 键盘,并向计算机发送有用的按键和/或鼠标移动。更先进的设备可以进行远程控制。

“有用的按键”(可以在设备插入后几秒、几分钟或几小时发送)可以是接管机器的命令,打开 SSH 隧道或其他远程网络控制连接,下载甚至输入恶意软件,做一些有趣的事情来惹恼你 - 或者只是摇动鼠标指针,这样机器就永远不会激活屏幕保护程序/屏幕锁。

将这种“特洛伊木马”植入某些公司计算机 USB 端口的最常见方法之一是将其丢在停车场。或者,如果您是访客或 HVAP 维护人员,被允许临时访问数据中心,您可以在警卫分心时自行将其插入。

这些东西还可以用于非恶意活动,例如执行无法自动化的重复性工作。

然而,您的设备内部的东西看起来并不像这些“Rubber Ducky”或基于 Arduino Leonardo 的设备之一。

相关内容