• <code id="vhrz3"><strong id="vhrz3"></strong></code>
    <label id="vhrz3"><sup id="vhrz3"><li id="vhrz3"></li></sup></label>
    1. 正在阅读:新型漏洞thunderclap 允许黑客用数据线攻击PC新型漏洞thunderclap 允许黑客用数据线攻击PC

      2019-03-11 00:15 出处:PConline原创 作者:卡夫卡 责任编辑:sunziyi

        【PConline 资讯】近日,来自剑桥大学计算机科学与技术系与莱斯大学及斯坦福国际研究所的研究人员,公布了一个新发现的漏洞Thunderclap,能够影响所有使用Thunderbolt接口的设?#31119;?#24182;且允许黑客通过数据线黑进PC,影响包括MacOS和Windows在内的所有主要操作新。

        研究员们将相关的论?#33041;?#21152;利福尼亚州圣地亚哥举行的网络和分?#38469;?#31995;统安全研讨会上进行发表。文中表述了macos、freebsd和linux中的一组漏洞,这些漏洞名义上是利用iommus来抵御DMA攻击者,该问题与Thunderbolt启用的直接内存访问有关,而现有的IOMMU保护系统未能阻止此问题。

        另外,论文中还提到大多数电脑?#38469;?#21040;了影响,包括通过USB-C型端口提供Thunderbolt 3的电脑,通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑,以及自2011年以来生产的所有?#36824;?#31508;记本电脑和台式机,其中12英寸的MacBook幸免于难。另外,自2016年以来生产的支持Thunderbolt的Windows或Linux笔记本电脑和一些台式机也受到了该问题的影响。

        大概是从2016年开始,操作系统供应商在各自的平台上添加了Thunderclap缓解措施,但并非100%有效,漏洞仍会影响使用IOMMU保护的系?#24120;?#19988;在某些操作系统上,IOMMU要么作用有限要么被禁用,唯一启用IOMMU的平台是macOS,尽管如此用户仍不安全,因为Thunderclap漏洞可以绕过IOMMU保护。

        现阶段来看,防御该漏洞的最佳方式只有禁用所有Thunderbolt端口并确保不要让笔记本电脑无人看管,还有就是不要共享?#24067;?#20363;如充电器),因为它们很可能会被更改为目标设备。

        对此,安全研究人员表示,这种攻击在实际中是非常容?#36164;?#29616;的,Thunderbolt 3端口?#31995;?#30005;源、视频和外围设备DMA组合有助于创建恶意充电站或?#20801;?#22120;,这些充电站或?#20801;?#22120;功能正常,与此同时控制连接的机器。

       
      5G切片到底“?#23567;?#30340;是啥?又是如?#38382;?#29616;的? 去年报销的钱还在路上?你一定没用过Ta们 3D打印的食物是什么样的 可有效减少食物浪费 二十好几还没女朋友?女神节的打开方式出了问题 全国携号转网真的要来了 你准备要换网了吗?

      为您推荐

      加载更多
      加载更多
      加载更多
      加载更多
      加载更多
      加载更多
      加载更多
      加载更多
      加载更多

      网络设备论?#31243;?#23376;排行

      最高点击 最高回复 最新
      最新资讯离线随时看 聊天吐槽赢奖品
      今晚买一生肖中特

    2. <code id="vhrz3"><strong id="vhrz3"></strong></code>
      <label id="vhrz3"><sup id="vhrz3"><li id="vhrz3"></li></sup></label>
      1. <code id="vhrz3"><strong id="vhrz3"></strong></code>
        <label id="vhrz3"><sup id="vhrz3"><li id="vhrz3"></li></sup></label>
        1. 3d开奖走势图 射门高手游戏 新疆35选7基本走势图 毕尔巴鄂竞技主场失球 海盗王在线客服 射门高手注册 剑网3指尖江湖职业选择 戴高乐机场蒙彼利埃 pt熊之舞 大奖 英雄联盟赛事时间