Google Project Zero 此前曾報告過 Google 自己的產品以及屬于其他產品的重大問題，例如 Windows、iPhone、Qualcomm Adreno GPU、GitHub 等。現在，在相關團隊未能在規定的 90 天內修復之后，該團隊公開披露了 Chrome OS 中的一個錯誤 Bug。

問題涉及 Chrome OS 在設備鎖定時如何處理 USB 設備。本質上，Chrome OS 使用 USBGuard 為 USB 設備配置允許列表和阻止列表。但是，此框架的錯誤配置可能導致未經身份驗證的 USB 設備能夠訪問 PC 的內核和存儲。

正如 Google Project Zero 安全研究員 Jann Horn 所描述的那樣，Chrome OS 中的 USBGuard 有一個阻止列表，它不會在鎖定的屏幕上使用特定的類接口描述符來驗證 USB 設備。但是，在此驗證之后，將允許所有其他接口。

這意味著，雖然未經身份驗證的 USB 設備將在鎖定屏幕上被正確阻止，但其他設備可以模擬大容量存儲設備，修改攻擊者內核使其不顯示為 USB 設備，并通過身份驗證。這是因為 USB 類對內核無關緊要，因此它也允許從看似經過身份驗證的設備進行修改。Jann Horn 指出：

• “除了不屬于這些 USB 接口類設備的驅動程序中存在大量攻擊面的問題之外，這種方法還有另一個問題：內核通常不關心設備聲稱屬于哪個 USB 類。USB 驅動程序傾向于工作的方式，即使對于標準化協議，驅動程序以低優先級指定它希望使用適當的 USB 接口類綁定到符合標準的設備，但也以高優先級指定它希望根據 Vendor ID 和 Product ID 綁定到特定的 USB 設備，而不關心它們的 USB 接口類。
• [...] 如果我們使用具有適當硬件的 Linux 設備（我使用的是 NET2380 開發板，但你也可以使用解鎖的 Pixel 手機或 Raspberry Pi Zero W 或類似的東西）來模擬 USB 大容量存儲設備，使用 (this)，并在攻擊者內核中修補一行，使其聲稱是廣告牌，而不是存儲設備。”

此問題被標記為高危嚴重性漏洞，并于 2 月 24 日私下向 Chrome OS 團隊報告。然而，在對該漏洞進行分類后，該團隊將其指定為低嚴重性漏洞，并在 3 月 1 日表示將通過匹配來解決問題基于驅動程序而不是類接口描述符。5 月 11 日，Chrome OS 團隊提供了進度更新，但由于無法在規定的 90 天內修復該漏洞，該問題于 5 月 24 日被公開曝光。

目前尚不清楚補丁何時推出，但需要注意的是，這是一個本地漏洞，需要攻擊者手動插入 USB 來篡改設備及其內核，不能被遠程利用。

更多精彩內容敬請關注UC電腦園！