黑客顺着数据线爬过来,搞瘫了一台电脑

  • 时间:
  • 浏览:1
  • 来源:大发时时彩_时时彩彩神8app_大发时时彩彩神8app

一向秉承“占便宜不嫌事大”原则的王尼玛再不敢贪小便宜了,刚刚他受到了“血”的教训。

上周,王尼玛弄丢了手机数据线,他嘴笨 再花 100 块买新的太贵。幸运的是,下班路上他竟捡到二根一毛一样的。“看,爱笑的boy运气时会会太差!”他是发自内心地觉着自己赚到了。

在那刚刚,我见王尼玛时常独自一人爬在办公桌上,印堂发黑、神情呆滞。问原因分析,只听你说歌词 了一句:“二根线搞瘫了两万块的电脑,下次再贪便宜我让你,我让你......”

emm,看来是够惨的~

为什么在么在会 ,你问我二根数据线是咋搞瘫痪一台电脑的?要知道,没啥事是一有1个 多训练有素的黑客做可不用可不都能否了的,刚刚有,那就再找个黑客同去做。

数据线“成精”的手中

一有1个 多漏洞,二根线,给攻击者敞开了胡作非为的大门。

不久前,来自剑桥大学计算机科学与技术系与莱斯大学及斯坦福国际研究所的研究人员发现了一有1个 多名为Thunderclap的新型漏洞,该漏洞不用可不都能否影响所有使用Thunderbolt接口的设备,我让你允许黑客通过数据线黑进PC,影响包括MacOS和Windows在内的所有主流操作系统。

Thunderbolt是由英特尔发表的连接器标准,其技术融合PCI Express和DisplayPort两种 通信协议。其中PCI Express用于数据传输,支持进行任何类型设备扩展;DisplayPort用于显示,可同步传输超高清视频和八声道音频。

自 2012 年正式被推出,安全研究人员发现其指在一系列漏洞,攻击者可利用漏洞完整性控制电脑。

 安全研究人员称:“此次的Thunderbolt漏洞指在于macos、freebsd和linux中,其名义上是利用iommus来抵御DMA攻击者,该间题与Thunderbolt启用的直接内存访问有关,而现有的IOMMU保护系统未能阻止此间题。”

研究发现,新型Thunderbolt漏洞可不用可不都能否绕过IOMMU保护系统,攻击者可不用可不都能否在端口另一端的电源、视频和外围设备DMA组合实现控制连接的机器,进而向机器内植入病毒或执行任意形势的攻击。

尽管通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑,以及自 2011 年以来生产的所有苹果6笔记本电脑和台式机时会受到漏洞影响,但值得庆幸的是 12 英寸的MacBook幸免于难。

由此来看,王尼玛这是遇到了高人。

USB攻击的“七十二变”

数据线“成精”的表象手中隐藏着的是各种形式的USB攻击手法,而Thunderbolt漏洞攻击我让你它“七十二般变化”里的其中两种 。

相比Thunderbolt,USB接口不前要高昂的授权费用,这也是当今世界USB接口被广泛应用在各类硬件设备中的原因分析之一。

一般来说,USB攻击可不用可不都能否被粗略分成四大类型——通过重编USB内部管理微控制器实现USB功能意外的遥控功能,以此实施攻击;重编USB设备固件,向其中下载恶意软件、数据渗透等来执行恶意攻击;利用操作系统与USB之间的协议/标准交互措施过高 执行攻击;基于USB的电力攻击。

而对于这两种 攻击类型分别对应的攻击措施,雷锋网(公众号:雷锋网)在这里做了张表以供参考:

 ▲表格来源:雷锋网原创

从上表可不用可不都能否看出,攻击措施最多的要数可重新编程的微控制器USB攻击,这个攻击措施实现难度较低。究其攻击原理,我让你通过表中提到的 9 种措施分别模拟键入操作,通俗的说我让你远程模拟键盘敲击的操作。理论上键盘操作可不用可不都能否完整性替代鼠标,一旦实现了键盘的远程控制也就等同于实现了对机器设备的全盘操控。

除了采用数据线的形式,要实现上述几种攻击方案的措施也是五花八门。除了伪装成USB数据线,使用最多的要数U盘。借助U盘,攻击者可不用可不都能否实现病毒入侵刚刚钓鱼等行为,以此原因分析用户私密数据、图像以及音视频被盗。(请参考:解读USB安全:这年头真的还有USB设备是安全的吗?)

看多这里,恐怕村里人 要问了:“那怎么才能 才能 保证USB安全呢?”抱歉,答案是只我让你USB接口就时会安全!

众所周知,USB设备具备有些种输入底部形态,那末其伪装措施自然我让你仅仅局限于表中的几种。试想一下,现阶段我让你们你们你们使用的产品中,手机、音响、鼠标、电子烟、充电宝......随着使用需求的增加,它们的输入标准正趋向统一。对于那此外表完整性不同的产品来说,其伪装措施可谓是“呈指数级”增加。

却说,正如Nohl所说,防范USB攻击的最佳方案我让你无须用USB设备。

国内最早关注智能硬件行业的互联网科技媒体,这里有最酷炫的智能硬件终端,有淬硬层 的创业介绍,雷锋网是移动互联网时代智能硬件终端第一媒体,我让你们你们你们在这里展现未来。