顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 552
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2020-05-16 01:42:36
看板 Gossiping
作者 b33 (Bini the bunny)
標題 [新聞] 專家踢爆這款電腦連接孔有資安漏洞！駭客
時間 Fri May 15 00:08:14 2020

媒體來源:
風傳媒
記者署名:
郜敏
完整新聞標題:
專家踢爆這款電腦連接孔有資安漏洞！駭客5分鐘就能竊取資料
發布 2020.05.13 | 12:08

https://s.newtalk.tw/album/news/406/5ebb69d41cbc8.JPG
[圖]
 
專家揭露了一種名為「Thunderspy」的攻擊方式，駭客只要和電腦獨處5分鐘，就能利用
Thunderbolt連接孔竊取內部所有資料，因此最好不要讓電腦離開自己的視線。   圖：取
自FBI官網


一名荷蘭研究人員近日揭露了一種名為「Thunderspy」的攻擊方式，駭客只要和電腦獨處
5分鐘，就能利用Thunderbolt連接孔竊取內部所有資料，事後還能不露痕跡。專家指出，
這種手法沒有任何軟體修復程式可以防止，2019年前所有搭載Thunderbolt的Windows或

Linux電腦都有風險，因此最好別讓電腦離開自己的視線。

Thunderbolt是由英特爾發表的連接器（主要用來連接電腦和其它裝置）標準，目前許多
電腦裝置上都可看到標有閃電狀箭頭的連接孔。

歐洲頂尖理工大學荷蘭恩荷芬理工大學（Eindhoven University of Technology）研究員
Björn Ruytenberg最近發現了一個名為「Thunderspy」的攻擊手法。駭客只要用一把螺
絲起子打開電腦外殼，就能從Thunderbolt連接孔上竊取電腦中的所有資料，就算電腦已
經加密、鎖定或進入休眠狀態。


這種攻擊手法屬於「邪惡女傭攻擊」（Evil Maid Attack）的一種，也就是駭客先卸掉電
腦的外殼，連接週邊裝置後存取電腦內部資料或重新編寫內容，再把外殼裝回，假裝什麼
事都沒發生的一種攻擊。


名稱來源是因為負責打掃客房的飯店女傭通常是最有機會與商務人士留下的電腦或其他3C
設備獨處，進而竊密的人。但事實上，旅客的電腦也可能在托運時遭到有心人士入侵。

英特爾去年建立了一種可以防止Thunderspy攻擊的機制，稱為「內核 DMA 保護」（
Kernel Direct Memory Access Protection），但之前所有搭載Thunderbolt連接孔的電
腦設備都沒有這項功能，換言之都有風險。

專家表示，沒有任何一種軟體能完全防止Thunderspy攻擊，因此建議不要讓3C設備離開自
己的視線。

https://s.newtalk.tw/album/news/406/5ebb6dfdad89b.JPG
[圖]
 
專家擔心Thunderbolt連接孔成為資安漏洞，目前許多電腦裝置上都可看到標有閃電狀箭
頭的連接孔。圖為示意圖。   圖：截取自電商平台alzashop

完整新聞連結 (或短網址):
https://newtalk.tw/news/view/2020-05-13/405808
專家踢爆這款電腦連接孔有資安漏洞！駭客5分鐘就能竊取資料 | 科技 | 新頭殼 Newtalk
[圖]
一名荷蘭研究人員近日揭露了一種名為「Thunderspy」的攻擊方式，駭客只要和電腦獨處5分鐘，就能利用Thunderbolt連接孔竊取內部所有資料，事後還能不露痕跡。專家指出，這種手法沒有任何軟體修復程式可以防止，2019年前所有搭載Thunderbolt的Windows或Linux電腦都有風險， ...

 




--

       https://i.imgur.com/JcCo1qN.jpg
            蒙上你的眼–兔兔挑戰

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.229.61.81 (臺灣)
※ 文章代碼(AID): #1UlMpn3s (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1589472497.A.0F6.html
推 TWilde: 只相信tim哥1F 05/15 00:09
→ smallGGgirl: 五樓馬眼接駭客屁眼2F 05/15 00:11
推 Lineage097: http://i.imgur.com/ZNcjrbP.jpg3F 05/15 00:11
[圖]
 
→ gx9900824: Tim是在說三小4F 05/15 00:17
推 Xaymaca: 你都能把機殼拆開了   為什麼不把硬碟拿走算了????5F 05/15 00:18
→ sunnyyoung: 黃安漏洞6F 05/15 00:20
推 watashiD: 小智的皮卡丘：thunderbolt7F 05/15 00:21
→ linzero: 報導有說硬碟加密也能盜8F 05/15 00:22
推 garcia: 加個安全裝置 外殼一開就會爆炸好了9F 05/15 00:24
推 sleepgod0602: 硬碟幹走人回來就發現了,用偷的沒人知10F 05/15 00:25
→ kumori: 看到thund我以為是在說迅雷11F 05/15 01:07
推 KuBiLife: 拆掉外殼是比喻還是真的拆啊12F 05/15 01:54
推 ff26412: 英特爾怎又是你13F 05/15 02:19
噓 colenken: 拆外殼？這樣整套做下來五分鐘夠嗎14F 05/15 08:16
推 atsea: 所以是英特爾的問題？APPLE的系統也會被攻擊？15F 05/15 12:11
→ gwenwoo:  勤洗手  戴口罩  別恐慌  保持社交距離16F 05/15 14:02

--
※ 看板: FW　文章推薦值: 0 目前人氣: 0 累積人氣: 24　
作者 b33 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇