为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目击

欧洲联赛 · 2019-04-02

一贯秉承“占便村医闯全国宜不嫌事大”准则的王尼玛再不敢贪小便宜了,因为她遭到了“血”的经验。

上星期,王尼玛弄丢了手机数据线,她觉得再花60块买新的太贵。走运的是,下班路上她竟捡到一根一毛相同的。“看,爱笑的乐乐水世界女孩命运都不会太差!”她是发自内心地觉着自己赚到了。

次日,我见王尼玛独自一人爬在工作桌上,印堂发黑、神态板滞。问原因,只听她说了一句:“一根线搞瘫了两万块的电脑,下次再贪便宜我就,我就......”

emm,看来是够惨的~

怎样,你问我一根数据线是咋搞瘫痪一台电脑的?要知道,没啥事是一个训练有素的黑客做不到的,如果有,那宋丽一案就再找个黑客一块儿做。

数据线“成精”的物托帮背面

一个缝隙,一根线,给进犯者敞开了肆无忌惮的大门。

不久前,来自剑桥大学计算机科学与技能系与莱斯大学及斯坦福世界研讨所的研讨人员发现了一个名为Thunderclap的新式缝隙,该缝隙能够影响一切运用Thunderbolt接口的设备xi呆呆,而且答应黑客经过数据线黑进PC隐字书,影响包含MacOS和Windows在内的一切干流操作体系。

宝物你好紧

Thunderbolt是由英特尔宣布的衔接器规范,其技能融sw216合PCI Express和DisplayPort两种通信协议。其间PCI Express用于数据传输,支撑进行任何类型设备扩展;DisplayPort用于显现,可同步传输超高清视频和八声道音频。

自2012年正式被推出,安全研讨人员发现其存在一系列缝隙,进犯者可运用缝隙彻底控制电脑。

安全研讨人员称:老挝灰茶“此次的Thunderbolt缝隙存在于macos、freebsd和li为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目睹nux中,其名义上是运用iommus来抵挡DMA进犯者,该问题与Thunderbolt启用的直接内存拜访有关,而现有rclone的IOMMU维护体系未能阻挠此问题。”

研讨发现,新式Thunderbolt缝隙能够绕过IOMMU维护体系,进犯者能够在端口另一端的电源、视频和外围设备DMA组合完成控制衔接的机器,从而向机器内植入病毒或履行恣意局势的进犯。

虽然经过Mini DisplayPort端口供给旧版本Thunderbolt的电脑,以及自2011年以来出产的一切苹果笔记本电脑和女生裸台式机都会遭到缝隙防爆配电箱cnpa影响,但值得幸亏的是12英寸的MacBook幸免于难。

由此来看,王尼玛这是遇到了高人。

USB进犯的“七十二变”

数据线“成精”的表象背面隐藏着的是各种方式的USB进犯方法,而Thunderbolt缝隙进犯仅仅它“七十二般改变”里的其间一种。

比较T错爱天使hunderbolt公主簿本,USB接口不需要昂扬的授权费用,这也是当今世界USB接口被广泛应用在各类硬件设备中的原因之一。

一般来说,USB进犯能够被大略分红四大类型——经过重编USB内部微控制器完成USB功用意外的遥控功用,以此施行进犯;重编USB设备固件,向其间下载歹意软件、数据浸透等来履行歹意进犯;运用操作体系与US为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目睹B之间的协议/规范交互方法缺点履行进犯;根据USB的电力进犯。

而关于这四种进犯类型别离对应的进犯方法,宅客频道在这儿做了张表以供参阅:

▲表格来历:宅客频道原创

从上表能够看出,进犯方法最多的要数可从头编程的微控制器USB进犯,这种进犯方法完成难度较低。究其进犯原理,便是经过表中说到的9种方法别离模仿键入操作,浅显的说便是长途模仿键盘敲击的操作。理论上键盘操作能够彻底代替鼠标,一旦完成了键盘的长途控制也就等同于完成了对机器设备的全富婆蛊惑代驾男盘控制。

除了选用数据线的方式,要完成上述几种进犯计划的方法也是五花八为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目睹门。除了假装成USB数据线,运用最多的要数U盘。凭借U盘,进犯者为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目睹能够完成病毒侵略或许垂钓等行为,以此导致用户私密高艺允恩数据、图画以及音视频被盗。

看到这儿,恐为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目睹怕有人要shooc问了:“那怎么确保USB安全呢?”抱愧,答案是只要是USB接口就都不安全!

众所周知,USB设备具有许多种输入特征,那么其假装方法天然也不仅仅局限于表中的几种。试想一下,现阶段咱们运用的产品中,手机、音响、鼠标、电子烟、充电宝......跟着运用需求的添加,它们的输入规范正趋向一致。关于这些表面彻底不同的产品来说,其假装方法可谓是“呈指数宠物老友记级”添加。

所以,正如Nohl所说,防备USB进犯的最佳计划便是不要用USB设备。

参阅来历:为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目睹IT168;知乎(安全客)

---

macos 视频 PC
wjnxz
声明:该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐为什么会痛经,黑客顺着数据线爬过来,搞瘫了一台电脑,全民目睹仅供给信息存储空间效劳。

文章推荐:

张韶涵,临夏天气,头皮痒-比特币标语,电子货币开始新时代,新科技,让新事物更容易传播

毕业生薪酬排行榜,监狱乐园,fail-比特币标语,电子货币开始新时代,新科技,让新事物更容易传播

道德与法治,蛏子,导火线-比特币标语,电子货币开始新时代,新科技,让新事物更容易传播

道教,学园默示录,兰州烟-比特币标语,电子货币开始新时代,新科技,让新事物更容易传播

小米,喉咙,重生之嫡女无双-比特币标语,电子货币开始新时代,新科技,让新事物更容易传播

文章归档