从安全的角度讲,直接禁用掉整个 USB slave system ,禁止任何数据传输不是更安全吗?
1
xubingok 2023-12-12 09:25:56 +08:00
瞎猜一下,对接口做一个空的实现比直接传 null 要好???哈哈
|
2
xausky 2023-12-12 09:54:44 +08:00
有的极致优化耗电的系统,在 USB 端口没有 Device 的时候会直接断电
|
3
liyafe1997 OP @xausky 但实现一个空的 USB 设备也比 MTP 要好?
|
4
liyafe1997 OP @xubingok 不知道有没有这种可能,Linux Kernel 的 MTP Driver 有存在漏洞的可能,就算是个空的 MTP 设备,按 MTP 协议发一些什么数据过去让它溢出有可能能拿到内核权限(手动滑稽
|
5
xausky 2023-12-12 20:50:01 +08:00
@liyafe1997 那岂不是太好了,不用考试就能解锁 BL ,建议多来点
|
6
felixlong 2023-12-12 23:05:53 +08:00
@liyafe1997 那会使用户插上电脑之后显示个不认识的设备。明显没有空的 MTP 设备体验好。
|