百度 那姑娘,可能叫爱情,也可能叫理想,抑或叫生命的光亮。
【PConline 资讯】近日,来自剑桥大学计算机科学与技术系与莱斯大学及斯坦福国际研究所的研究人员,公布了一个新发现的漏洞Thunderclap,能够影响所有使用Thunderbolt接口的设备,并且允许黑客通过数据线黑进PC,影响包括MacOS和Windows在内的所有主要操作新。 研究员们将相关的论文在加利福尼亚州圣地亚哥举行的网络和分布式系统安全研讨会上进行发表。文中表述了macos、freebsd和linux中的一组漏洞,这些漏洞名义上是利用iommus来抵御DMA攻击者,该问题与Thunderbolt启用的直接内存访问有关,而现有的IOMMU保护系统未能阻止此问题。 另外,论文中还提到大多数电脑都受到了影响,包括通过USB-C型端口提供Thunderbolt 3的电脑,通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑,以及自2011年以来生产的所有苹果笔记本电脑和台式机,其中12英寸的MacBook幸免于难。另外,自2016年以来生产的支持Thunderbolt的Windows或Linux笔记本电脑和一些台式机也受到了该问题的影响。 大概是从2016年开始,操作系统供应商在各自的平台上添加了Thunderclap缓解措施,但并非100%有效,漏洞仍会影响使用IOMMU保护的系统,且在某些操作系统上,IOMMU要么作用有限要么被禁用,唯一启用IOMMU的平台是macOS,尽管如此用户仍不安全,因为Thunderclap漏洞可以绕过IOMMU保护。 现阶段来看,防御该漏洞的最佳方式只有禁用所有Thunderbolt端口并确保不要让笔记本电脑无人看管,还有就是不要共享硬件(例如充电器),因为它们很可能会被更改为目标设备。 对此,安全研究人员表示,这种攻击在实际中是非常容易实现的,Thunderbolt 3端口上的电源、视频和外围设备DMA组合有助于创建恶意充电站或显示器,这些充电站或显示器功能正常,与此同时控制连接的机器。 |
企业视频
IT百科
网友评论
聚超值•精选
国企属于什么编制 | 生鱼是什么鱼 | 日值上朔是什么意思 | 无致病菌生长是什么意思 | 陈宝莲为什么自杀 |
左肾钙化灶什么意思 | 吃什么药能冲开宫腔粘连 | 喉咙痒咳嗽用什么药 | 蓓字五行属什么 | k金是什么 |
科目一和科目四有什么区别 | 进国企需要什么条件 | 肠胀气是什么原因 | 坐骨神经有什么症状 | ob是什么意思 |
佃农是什么意思 | 泥淖是什么意思 | 宫腔粘连是什么意思 | 什么是英语自然拼读 | sle是什么病的缩写 |
紫色五行属什么hcv9jop5ns7r.cn | 白细胞高吃什么药hcv9jop5ns9r.cn | 完美收官什么意思hcv8jop6ns4r.cn | 双手合十什么意思hcv7jop6ns4r.cn | 比卡丘什么意思96micro.com |
鸡肾炒什么配菜好吃xianpinbao.com | 2019年出生属什么生肖hcv8jop1ns1r.cn | 乐色是什么意思hcv8jop7ns2r.cn | 维生素d3是什么hcv8jop9ns6r.cn | 口腔医学技术是什么hcv7jop5ns2r.cn |
冲蛇煞西是什么意思hcv9jop4ns8r.cn | 什么招牌hcv9jop3ns4r.cn | 皮肤过敏有什么好办法hcv8jop6ns8r.cn | 公元400年是什么朝代hcv8jop6ns9r.cn | 什么星座最聪明xinjiangjialails.com |
骨裂什么症状hcv8jop2ns0r.cn | 风团是什么hcv7jop7ns0r.cn | 儿童办理护照需要什么材料hcv9jop2ns0r.cn | 什么是幻听hcv8jop3ns6r.cn | 孩子发烧手脚冰凉是什么原因hcv9jop3ns7r.cn |