Phantom Drive

隐形USB驱动器在诱饵盘后隐藏加密分区

Rootkit Labs开发了一款名为Phantom Drive的开源隐形USB驱动器，它在标准的8GB诱饵盘后隐藏了一个加密分区。该设备看起来像一个普通的USB存储棒，直到用户创建一个包含密码的特定文本文件。此操作会触发固件解锁一个由AES-256加密保护的隐藏分区，该加密使用从密码和微控制器的唯一ID派生的密钥。固件在密码写入存储之前进行拦截，增加延迟以阻止暴力破解攻击，并允许USB模拟各种供应商ID。