科技要闻:Thunderbolt缺陷使您的数据在5分钟内被盗


科技要闻:Thunderbolt缺陷使您的数据在5分钟内被盗

文章插图
互联网在提高人们社会活动质量的同时可能对部分互联网使用者造成伤害 。我们要正确认识网络的两面性,用其所长、避其所短 , 发挥网络对生活的积极促进作用 。把网络作为生活的补充就可以享受网络的诸多益处,接下来这篇文章给大家说说互联网科技的正能量 。
笔记本电脑被盗,这就是为什么我们被要求使用强密码并加密我们的数据的原因 。但是,如果您的计算机具有Thunderbolt端口 , 则这些安全措施均不能使用Thunderspy保护数据免受黑客攻击 。
正如Engadget报道的那样,专门研究信息安全的理科硕士BjörnRuytenberg共享了一项技术的详细信息 , 该技术可用于从具有Thunderbolt端口的任何设备中窃取数据 。无论计算机处于锁定状态,睡眠状态还是存储驱动器已加密 , 数据都容易受到这种攻击 。
该方法称为Thunderspy,它需要对目标设备的物理访问 。如下视频所示,仅需五分钟即可从计算机上获取数据:
【科技要闻:Thunderbolt缺陷使您的数据在5分钟内被盗】总共 , Ruytenberg发现了七个漏洞,这些漏洞可以破坏Thunderbolt 1、2和3端口上的所有主要安全性,这意味着自2011年以来发布的所有配备Thunderbolt的系统都容易受到攻击 。使用这七个漏洞,发现了九个“实际利用情况” 。如果还不够糟糕,Ruytenberg声称这些漏洞无法在软件中修补 , 并且“影响未来的标准,例如USB 4和Thunderbolt 4,并且将需要重新设计硅片 。”