雷电接口存缺陷 2019年之前生产的PC注意了

发表时间:2020-05-12 10:00:28 作者:编辑部 来源:游戏王国 浏览:

在上一篇文章中,小编为您详细介绍了关于《苹果iPad Pro妙控键盘触控板拆解:全新物理点按式设计》相关知识。本篇中小编将再为您讲解标题雷电接口存缺陷 2019年之前生产的PC注意了。

埃因霍温科技大学的安全研究员 Bj?rn Ruytenberg 透露,由于常用的 Thunderbolt 端口存在缺陷,2019年之前生产的所有 PC 都可能遭到黑客入侵。

即使 PC 处于睡眠模式或处于锁定状态,这一被称为 Thunderspy 的攻击也可以从用户的 PC 读取和复制所有数据。此外,它还可以从加密驱动器中窃取数据。

Thunderspy 属于 evil-maid 攻击类别,这意味着它需要对设备进行物理访问才能对其进行攻击,因此与可以远程执行的其他攻击相比,它的利用程度较低。但是另一方面,Thunderspy 还是一种隐身攻击,在成功执行入侵之后,犯罪分子几乎不会留下任何利用的痕迹。

事实上,早在2019年2月,一群安全研究人员就发现了一个与 Thunderspy 类似的相关入侵事件 Thunderclap。同年,英特尔发布了一种可以防止 Thunderspy 攻击的安全机制,称为内核 DMA 保护(Kernel Direct Memory Access Protection)。

不过该机制在较早的配置中未实现,这也就是在2019年之前生产的计算机更易受到影响的原因。但有趣的是,当苹果 MacOS 笔记本启动到 Bootcamp 时,所有的 Thunderbolt 安全都会被禁用。

Ruytenberg 指出,所有在2011-2020年之间出货的、配备 Thunderbolt 的设备都容易受到攻击。自2019年以来已交付的提供内核 DMA 保护的设备,也都在一定程度上易受攻击。

Thunderspy 漏洞无法在软件中修复,会影响到未来的 USB 4和 Thunderbolt 4等标准,最终将需要对芯片进行重新设计。

编后语:关于《雷电接口存缺陷 2019年之前生产的PC注意了》关于知识就介绍到这里,希望本站内容能让您有所收获,如有疑问可跟帖留言,值班小编第一时间回复。 下一篇内容是有关《王自如买的98英寸大电视到货:4人纯人工搬运上9楼》,感兴趣的同学可以点击进去看看。

资源转载网络,如有侵权联系删除。

相关资讯推荐

相关应用推荐

玩家点评

条评论

热门下载

  • 手机网游
  • 手机软件

热点资讯

  • 最新话题