返回列表 发新帖

所有的lightning接口计算机都可以在5分钟内被破解,并且该漏洞无法通过软件修复

[复制链接]

该用户从未签到

1万

主题

1万

帖子

3万

积分

合购之王

Rank: 3Rank: 3

积分
39969
发表于 2020-11-17 05:30:44 | 显示全部楼层 | 阅读模式

抱歉!您还未登录!请登录后继续浏览完整内容

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
晓查 发自 凹非寺量子位 报道 | 公众号 QbitAI
在好莱坞电影中,无论电脑加密程度有多高,黑客都能在几分钟内从你的电脑上复制所有东西,这似乎不现实。
如果我的电脑已经设置了复杂的系统密码、锁定状态、BIOS加密、硬盘加密,在这么高的安全级别下,黑客能轻易窃取我的文件吗?
现在的确可以!因为一个叫做荷兰埃因霍温科技大学的安全研究员鲁滕贝格发现,所有有闪电接口的电脑都有这个漏洞,这是一个硬件级别的漏洞,一个几百美元的设备就可以破解这个漏洞。的漏洞。

它就在高端电脑上都配备的三个月前,ruytenberg报告了英特尔的漏洞,并得到了英特尔官方的证实。接口上,我们一般俗称“雷电”,苹果官方叫做“雷雳”。

鲁滕伯格攻击电脑的视频在5分钟内发布。
在视频中,他取下ThinkPad笔记本电脑的后盖,用一个sop8烧录的夹子将SPI编程器连接到主板上的lightning控制器引脚上。
然后他只用了两分钟就重写了lightning控制器的固件,绕过了密码,禁用了安全设置。
即使黑客对计算机系统的操作没有完全重写,也有可能通过下一次的加密操作插入计算机。

整个过程大约需要五分钟。
也就是说,只要你离开桌面几分钟,黑客就可以在这么短的时间内重建你的电脑,然后恢复到原来的状态。
ruytenberg的设备只花了400美元就可以把电脑拆掉,这个电脑还是比较大的,但他说,“一些三个字母的部门”可以使设备小型化,使攻击更加隐蔽,而且费用将增加到1万美元。

直接存储器存取(DMA)-N直接存储器存取(DMA)-闪电接口的DMA允许外部设备直接读写内存,这给外部显卡等高速设备带来了便利,同时也带来了安全隐患。
除了上述打开笔记本的方法外,thunderpy攻击还有一种没有物理入侵的方法,但它需要访问用户在某个时间插入计算机的thunderbolt外围设备。
一个被计算机“信任”的闪电设备包含一个64位的代码,鲁滕伯格发现他可以访问并复制到另一个小工具中。

这样,他就可以绕过目标设备的锁屏,甚至不用打开电脑外壳。但是,只有当lightning接口的安全性设置为允许受信任设备的默认设置时,这种没有物理入侵的雷霆式攻击才有效。
在计算机的BIOS中禁用计算机的lightning接口。
该漏洞存在原因就在于雷电接口的在计算机的BIOS中禁用计算机的lightning接口。长久以来的安全问题。
你的设备还安全吗?N首先,确保您的计算机使用lightning接口。Lightning 1和2与mini DP共享,Lightning 3与usb-c共享。此外,将使用Lightning标准在接口上添加Lightning标志。

lightning/Nlightning/Nlightning windows或Linux系统上的计算机将受此漏洞的影响。
kernel DMA protection/N kernel DMA protection/N△windows 10开始提供内核DMA保护。苹果是最早采用lightning接口的制造商之一。从2011年开始,它提供了lightning接口。但研究人员表示,MacOS系统只会受到“部分影响”。
但是如果你的Mac电脑运行的是bootcamp,那么它仍然很脆弱。
Ruytenberg说,用户要完全防止这种攻击的唯一方法是:由于Thunderpy是一个硬件漏洞,Intel除了对内核的DMA保护外,不会提供任何解决问题的措施,也不会发布任何公共安全公告告知公众。
微软害怕成为最大的赢家。虽然windows系统将受到雷霆漏洞的影响,但它自己的硬件是这次漏洞危机的赢家。
市场上的高端笔记本电脑,包括联想、戴尔和惠普,都有闪电般的接口。不过,微软的surface系列直到今年都拒绝添加lightning接口,这受到了大多数用户的批评。
微软给出的理由是DMA不安全,担心安全问题,所以一直通过自己的表面连接器提供高速数据传输。

Ruytenberg在Thunderspy网站上发布了一款名为Spycheck的软件,让用户来验证自己的电脑是否容易受到攻击。你可以回复不过,表面连接器扩展底座的价格非常昂贵,用户不会以lightning接口为借口销售昂贵的配件。获取该软件,或者访问官方网站获取。
2019年之后,部分设备提供了,可以缓解部分(而非全部)Thunderspy漏洞。目前仅惠普和联想的少数高端笔记本设备支持。

回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表