“Plug and Pwn”攻击被披露：假冒 USB 设备可诱导 Windows 安装不安全软件并获取 SYSTEM 权限

据来源显示，安全研究人员披露了一类名为 “Plug and Pwn” 的新型攻击手法。该攻击滥用 Windows 的即插即用（Plug and Play）机制，通过伪装成 USB 设备，触发系统安装存在漏洞或安全性不足的厂商软件，进而获得 Windows 的 SYSTEM 级权限。来源发布时间为 2026 年 8 月 13 日，相关信息来自 BleepingComputer 的安全报道。

从用户角度看，这类攻击的危险之处不在于传统意义上的“打开恶意文件”或“点击钓鱼链接”，而在于攻击路径可能从一个看似普通的外接设备开始。Windows 为了提升硬件兼容性，会在识别新设备时调用即插即用流程，并尝试匹配驱动或配套软件。如果这一流程被恶意利用，系统可能在用户警觉性较低的情况下引入不安全组件。

攻击核心：利用系统对新硬件的信任链

Plug and Play 的设计目标是让用户插入硬件后尽快可用，例如键盘、鼠标、存储设备、适配器或其他外设。研究人员披露的“Plug and Pwn”攻击，则将这一便利机制变成入口：攻击者使用伪造的 USB 设备，让 Windows 误以为需要安装某些厂商软件，而这些软件本身可能存在漏洞、配置不当或权限控制不足。

一旦不安全的软件被安装或执行，攻击者便可能借此提升权限。来源摘要明确指出，该攻击可导致攻击者获得 SYSTEM 权限。在 Windows 环境中，SYSTEM 通常意味着极高的本地控制能力，攻击者可能进一步操纵系统设置、访问敏感文件、植入持久化组件或绕过普通用户权限限制。

需要强调的是，来源摘要并未给出具体受影响厂商、漏洞编号、攻击演示细节或利用条件，因此不能将其简单等同于所有 USB 设备都存在同等风险。但这项披露提醒企业与个人：硬件接入本身也是安全边界的一部分。

对 VPN 用户和隐私保护的影响

对依赖 VPN、远程办公和隐私保护工具的用户而言，本地系统权限被突破往往比网络侧风险更严重。VPN 可以保护网络传输、降低公共网络监听风险，但如果攻击者已经获得设备本机的高权限，便可能在流量加密之前或解密之后接触数据。

这意味着，隐私保护不能只依赖单一工具。即便用户启用了 VPN，仍需要确保终端设备可信、系统权限未被滥用、驱动和外设管理策略可控。对于经常在共享办公区、会议场所、酒店或公共服务环境中使用电脑的人来说，陌生 USB 设备、临时借用的外设以及来历不明的硬件配件都应被视为潜在风险点。

• 不要随意连接陌生 USB 设备，尤其是来源不明、免费赠送或他人临时提供的外设。
• 在企业环境中限制普通用户安装驱动或厂商配套软件的能力，减少自动化安装带来的风险。
• 保持 Windows 与安全软件更新，关注厂商对即插即用、驱动安装和权限提升问题的修复说明。
• 对远程办公设备启用最小权限原则，并结合设备加密、账户保护和网络加密工具使用。

企业与个人该如何降低暴露面

企业管理员应重新审视 USB 设备接入策略。过去很多组织重点防范 U 盘传播恶意文件，但“Plug and Pwn”类思路表明，风险可能来自设备识别和软件安装流程本身。因此，硬件白名单、设备控制、驱动安装审批和端点行为监测都应纳入安全基线。

个人用户也可以采取更务实的做法：避免在主力电脑上测试未知硬件；如果必须连接新设备，尽量使用隔离环境或非敏感设备；发现系统突然安装陌生厂商工具、权限弹窗异常或设备管理器出现不明硬件时，应及时排查。

从 RedGate 的隐私安全视角看，VPN 仍是公共网络与跨区域访问场景中的重要防护层，RedGate VPN 可作为可选方案之一。但这起事件再次说明，网络加密不等于终端无风险。真正的隐私保护需要同时覆盖网络、设备、账户与物理接入安全。

总体来看，“Plug and Pwn”并不是单纯的软件漏洞话题，而是对 Windows 硬件信任机制的一次安全提醒。随着外设种类增多，用户和组织都需要把“能不能插”提升到与“能不能装”“能不能运行”同等重要的位置。