历史上的今天
今天是：2025年03月11日（星期二）
2019年03月11日 | 新型漏洞thunderclap 允许黑客用数据线攻击PC
2019-03-11 来源：太平洋电脑网
近日，来自剑桥大学计算机科学与技术系与莱斯大学及斯坦福国际研究所的研究人员，公布了一个新发现的漏洞Thunderclap，能够影响所有使用Thunderbolt接口的设备，并且允许黑客通过数据线黑进PC，影响包括MacOS和Windows在内的所有主要操作新。
研究员们将相关的论文在加利福尼亚州圣地亚哥举行的网络和分布式系统安全研讨会上进行发表。文中表述了macos、freebsd和linux中的一组漏洞，这些漏洞名义上是利用iommus来抵御DMA攻击者，该问题与Thunderbolt启用的直接内存访问有关，而现有的IOMMU保护系统未能阻止此问题。
另外，论文中还提到大多数电脑都受到了影响，包括通过USB－C型端口提供Thunderbolt 3的电脑，通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑，以及自2011年以来生产的所有苹果笔记本电脑和台式机，其中12英寸的MacBook幸免于难。另外，自2016年以来生产的支持Thunderbolt的Windows或Linux笔记本电脑和一些台式机也受到了该问题的影响。
大概是从2016年开始，操作系统供应商在各自的平台上添加了Thunderclap缓解措施，但并非100％有效，漏洞仍会影响使用IOMMU保护的系统，且在某些操作系统上，IOMMU要么作用有限要么被禁用，唯一启用IOMMU的平台是macOS，尽管如此用户仍不安全，因为Thunderclap漏洞可以绕过IOMMU保护。
现阶段来看，防御该漏洞的最佳方式只有禁用所有Thunderbolt端口并确保不要让笔记本电脑无人看管，还有就是不要共享硬件（例如充电器），因为它们很可能会被更改为目标设备。
对此，安全研究人员表示，这种攻击在实际中是非常容易实现的，Thunderbolt 3端口上的电源、视频和外围设备DMA组合有助于创建恶意充电站或显示器，这些充电站或显示器功能正常，与此同时控制连接的机器。
史海拾趣
|
大家好，我的程序（不是自己写的）在执行判断扫描时老是停留在一个地方，怎么办？ 程序段如下： main: nop nop nop mov wdt_contr,#00111110B ;喂狗 ...… 查看全部问答＞ |
|
广东北电做vxwork应用（cdma基站控制器），小公司做嵌入式linux应用（voip），该选择哪个？ 其中小公司离家很近，北电离家远一点（隔壁城市） 本人有嵌入式linux两年经验了 两者待遇差不多… 查看全部问答＞ |
|
2440 CAMERA CODE DMA地址在CONFIG.BIB中设置的疑惑？ 我的CONFIG.BIB一段如下： MEMORY ;NK NK 8C200000 01D00000 RAMIMAGE ;RAM RAM 8E800000 0 ...… 查看全部问答＞ |
|
06.23【每周讨论】我们年轻，富有正义。对于社会中的不文明现象该怎样看待呢？ 06.23【每周讨论】年轻的我们，富有正义、满怀激情。对于社会中的不文明现象该怎样看待呢？我们年轻人，富有正义、满怀激情，眼里容不下一粒沙。社会中那些不文明的现象经常在我们的周围发生，却让我们感到无可奈何。若为此感到懊恼的话，那你永远 ...… 查看全部问答＞ |
|
debug后console窗口提示“MSP430: Program loaded. Code Size - Text: 772 bytes Data: 28 bytes.”。Text是指程序大小吗，Data是指什么。… 查看全部问答＞ |
|
对于不少职场人士来说，通常在经历了职业起步探索期、适应上升期的激情之后，或许忽然有一天会发现自己陷入了职业发展的瓶颈中：不仅得到晋升的机会很少，希望也不大；受制于自己的工作经历和背景，可以选择的方向也不多。与此同时，加薪遥遥无 ...… 查看全部问答＞ |