5分钟盗走你的隐私照片,这个全球性漏洞到底有多可怕
全世界只有3.14 % 的人关注了
爆炸吧知识
转自:好机友
ID:goodjiyou
这个时代,大家对电脑出现漏洞,可能已经习以为常。
但如果机哥告诉大家,这个漏洞能够在 5 分钟内,破解并盗取你所有加密文件,而且还无法通过软件和补丁修复...
这可就有点吓人啦。
事情是酱婶的。
来自荷兰埃因霍温理工大学的研究学者,比约恩·鲁滕伯格发现,电脑的 Thunderbolt 端口存在漏洞,他将其称为 Thunderspy。
Thunderbolt 端口,也就是我们俗称的雷电接口,由于速度快,支持多种不同接口,近年来被广泛应用在笔记本电脑上。
当然,不是所有长这样的端口都会被利用。
研究人员称,只有带闪电符号的端口,才具有 Thunderbolt 连接性,容易受到 Thunderspy 攻击。
至于不带闪电符号的 USB-C 或 Mini-DisplayPort,则不会受到攻击。
以往大家可能觉得,电脑漏洞需要通过钓鱼链接,或者下载安装恶意硬件,才能造成系统被黑客入侵。
但通过 Thunderspy,即便驱动器已加密、电脑处于锁定或睡眠状态。
只要黑客用特定的手段,就可以通过第一种端口,读取和复制所有数据,如入无人之境。
简单来说,你的电脑就是处于裸奔状态。
听起来,是不是很像多年前,“× 照门”事件内味儿?
多少人的私密文件都是因为黑客入侵,才导致泄漏的情况出现。
不过,以往黑客需要一顿操作才能完成的事情,现在只需要 5 分钟就能完成。
最重要的工具,除了运行破解程序的电脑之外,就只是一把螺丝刀。
研究人员在社交平台上,发布了一个示范破解过程的视频。
他首先展示了一个设置密码的笔记本电脑,一般情况下,没有正确密码是无法进一步使用的。
随后,研究人员用螺丝刀,很快打开笔记本电脑的后盖。
通过将一款名为“总线海盗”的设备,连接至主板上的雷电控制器。
研究人员通过另外一台电脑,重写了笔记本电脑的固件。
整个过程,仅仅使用两分十秒。
最后,就是见证奇迹的时刻。
原本需要密码才能够打开的电脑,轻松就被破解。
真是细思恐极。
只要电脑离开身边五分钟,所有的资料都能被轻松偷走。
如果黑客稍微上点心,在入侵完成过后将电脑复原,用户甚至无法察觉任何攻击痕迹。
利用漏洞攻击你电脑的方法。还不止这一种。
研究人员表示,Thunderspy 还有一种更隐蔽的入侵方式。
只要一个曾经连接到这台电脑,并且被设置为“可信任”的 Thunderbolt 外接设备,就能获得一个 64 位的代码。
这个代码可以被复制,并且让黑客攻击所使用的设备也同样获得信任权限。
也就是说,当大伙把 Thunderbolt 接口的 U 盘、移动硬盘等设备出借给别人时,有心人就可以把它用来破解你的电脑。
机哥这么听下来,这个漏洞被利用的门槛,的确非常低。
而且成本也不高。
研究人员接受采访表示,视频中用于展示的设备,只需要 400 美元就能配齐。
其中包括前面说到的“总线海盗”,和价值 200 美元的外部扩展盒。
比起电脑里头的私密文件和资料,这简直是太便宜啦。
研究人员还表示,如果黑客的资金充裕,甚至可以花 10000 美元,把程序集成在小型设备中。
这么一来,攻击就会更加隐秘,作为用户来说,察觉攻击行为的难度也会更大。
(研究人员展示的代码)
辣么,Thunderspy 会不会,对同样使用 Thunderbolt 端口的苹果 Mac,产生影响呢?
答案是会的。
甚至未来 USB 4 和 Thunderbolt 4 的标准,都将受到影响,相关的所有芯片,可能都需要重新进行设计。
这样一个严重的漏洞,存在的时间还不是一天两天。
根据研究人员的描述,2019 年之前生产的电脑,只要使用 Thunderbolt 端口,都有可能受到影响。
因为端口的直接内存访问(DMA)存在安全问题,允许外接设备随意读写内存,无需 CPU 的介入。
在 Thunderspy 之前,有另外一批研究人员,在 2019 年 2 月发现一个类似的入侵事件,名为 Thunderclap。
英特尔这才发布内核 DMA 保护机制,防止类似情况再次发生。
但是,机哥又要说但是喽。
研究人员表示,在提供内核 DMA 保护的系统上,依然存在被攻击的风险。
目前,研究人员给出几种方法,能够暂时保护用户的设备。
如果用户仍然想要使用 Thunderbolt 端口,那就需要:
仅连接您自己的 Thunderbolt 外设。切勿将其借给任何人;
避免在开机时,使系统处于无人看管的状态,即使处于屏幕锁定状态也是如此;
避免让 Thunderbolt 外部设备无人看管;
存储系统和任何 Thunderbolt 设备(包括支持 Thunderbolt 的显示器)时,请确保设备的安全性;
考虑使用休眠或完全关闭系统电源,避免使用睡眠模式。
如果不打算使用Thunderbolt,研究人员则建议:
完全在 UEFI(BIOS)中禁用 Thunderbolt 控制器。
但是,这会使所有 Thunderbolt 端口无法使用,包括 USB 和 DP 连接。
真是越想越憋屈,明明花钱买了服务,但还要通过禁用的方式,防止设备被恶意攻击。
对此,带头设计出 Thunderbolt 端口的英特尔,在官方博客上针对这次的情况发布文章。
洋洋洒洒几百字,机哥愣是没看出个满意的结果。
简单来说,英特尔觉得这个漏洞,在去年已经通过 DMA 保护的形式解决。
而研究人员把问题重新拿出来说,纯粹就是找茬。
机哥先不讨论 DMA 保护,是否真的和研究人员说的一样,效果一般。
但是嚯,正版 Win 10 免费升级早就到期。
对于数量仍旧庞大、没有 DMA 保护的 Win 8 用户来说,英特尔并没有提供任何有效堵住漏洞的方法。
换句话说,不想升级到 Win 10 版本的用户,难道就没有资格享受系统的安全防护吗?
大伙品品,这...说的还是人话吗?
转自:好机友
吓得我赶紧删除隐私文件
↘↘↘
5分钟盗走你的隐私照片,这个全球性漏洞到底有多可怕相关推荐
- 人人网 查看隐私照片_带有位置标签的照片真的是隐私问题吗?
人人网 查看隐私照片 When you take a photo with your smartphone (or a modern digital camera), it logs the phot ...
- 多人上传文件公共网盘_上传网盘的信息也会泄露?个人隐私照片被多人传看,太过分了...
原标题:上传网盘的信息也会泄露?个人隐私照片被多人传看,太过分了 关于百度网盘泄露隐私的事件已经不是第一次了,2017年就曾发生过一次非常严重的隐私泄露事件.在那次泄露的事件中,大量私人信息,包括身份 ...
- 一分钟看懂微信服务号和订阅号到底哪个好?
https://baijiahao.baidu.com/s?id=1564252452917327&wfr=spider&for=pc 一分钟看懂微信服务号和订阅号到底哪个好? 首席评 ...
- vue 带全选和多选的表格怎么写_EXCEL五分钟,批量制作带照片的工地出入证
作者:祝洪忠 转自:Excel之家ExcelHome 小伙伴们好啊,今天和大家分享一个邮件合并的技巧--批量制作带照片的工地出入证. 先看效果图: 要准备的材料包括: 一.Excel资料表 资料表中包 ...
- 手机计算机藏应用,手机“计算器”隐藏功能,一键把隐私照片加密
大家好,我是大龙 今天给小伙伴们分享一款加密相片的神器,这个应用打开后的界面,怎么看都只是一个普通计算器. 只要设置一个伪密码,可以在计算器界面输伪密码来打开相册. 首先跟大家介绍苹果版本的.如果你是 ...
- 一分钟让你知道黑白照片修复彩色软件有哪些?
随着科技的不断发展,手机拍照像素变得越来越好.但是,还有许多珍贵的老照片,由于当时技术的原因还是黑白的,好在现在科技的不断发展让我们可以将黑白的老照片变成彩色的,使我们回想起童年的美好时光!那么你们想 ...
- 隐藏应用计算机器的密码,手机“计算器”隐藏功能,一键把隐私照片加密
大家好,我是大龙 今天给小伙伴们分享一款加密相片的神器,这个应用打开后的界面,怎么看都只是一个普通计算器. 只要设置一个伪密码,可以在计算器界面输伪密码来打开相册. 首先跟大家介绍苹果版本的.如果你是 ...
- 一分钟搞懂云计算和大数据对人到底有啥用?
都2019年了,大数据和云计算居然还有人不知道到底是干啥的,今天马小哥就来个大家讲一下云计算和大数据是做什么的,保证你能会! 首先,云计算是什么. 以前呢,一家公司要做网站,必须得有服务器.普通电脑做 ...
- 十分钟让你看懂「共享经济」到底是什么?
公司组织了一次分享活动,我被分到了共享经济的主题.于是翻箱倒柜两天去了解这个最近很火的概念.觉得只稍懂了皮毛,之后继续去学习吧,这次分享也只能算是1.0(笑).今天给大家分享的主题是共享经济,人人分享 ...
最新文章
- 院士论坛|李德仁:测绘遥感与智能驾驶
- 414. 第三大的数
- 在Mac上为自己手动编译安装一套PHP7的开发环境
- 红魔3电竞手机配置进一步曝光 电池容量不低于5000mAh
- add svn 多个文件_用好Git 和 SVN ,轻松驾驭版本管理
- Sensor框架理解
- java计算机毕业设计商品货物信息管理系统源码+系统+数据库+lw文档+mybatis+运行部署
- 计算机制作画报说课稿,幼儿园小班主题秋的画报说课稿教案反思
- 基于 钉钉认证 通过 华为、H3C 结合 OpenPortal认证计费系统 实现 网络准入 钉钉授权 实名认证
- 在单点登录中,如果cookie被禁用了怎么办?
- ios微信多开教程(最简单实用 亲测可用)
- 详细解析python正则表达式re模块
- 钰泰半导体ETA4034带OVP+OCP+NTC+带Fault功能,*耐压32V兼容BQ24314
- 蓝桥杯--黄金连分数
- 营销学习思维导图模板
- 程序员 业余赚钱的六种有效途径
- 深信服 2021 面试总结
- 计算机电竞学院就业方向,电竞专业主要是学什么的 有前途吗
- c语言 矩阵转置_C语言中的矩阵转置
- Java中的Connection赋值为null与conn.close
热门文章
- EntityFramework Core 3.x上下文构造函数可以注入实例呢?
- 基于 Docker Compose 实践 .NET Core 的现代化架构 2:在容器中集成 Skywalking APM
- 如何通过本地化事件正确实现微服务内部强一致性,事件总线跨微服务间最终一致性...
- 【DevOps+LIVE】直播复盘 – DevOps能力成长模型2018首发
- 中间件中渲染Razor视图
- 浅析Entity Framework Core中的并发处理
- 王者齐聚!Unite 2017 Shanghai 日程讲师全揭晓
- 在ASP.NET Core中使用百度在线编辑器UEditor
- 教你实践ASP.NET Core Authorization(免看文档教程)
- django15:中间件