首页 |  彩票资料 |  投注数据 |  彩票论坛 |  开奖公告 |  彩票新闻 |  精彩推荐 |  彩票数据 |  彩票动态 |  彩票焦点 |  彩票热点 | 
最新新闻
· 阿里董事局主席张勇:大数据是石油 算力是引擎
· 统计局:2018年国内生产总值为919281亿元 增幅为2.1%
· 冷空气杀来!烟台发布大风黄警,降温幅度达10℃,局部有小雨
· 专访IMF亚太部助理主任丹尼尔:中国经济继续表现强劲
· 无奈“铁桶阵”国足客场遭菲律宾队逼平
· 约翰逊要求暂停议会推动硬脱欧,女王批准英镑应声大跌
· 产量箭头上扬十二载的秘诀
· 梅根做Vogue编辑,危及王位和英女王
· 蔻驰、LV等在中国涨价 你还愿意追涨吗?
· “中国笛王”陆春龄逝世 曾任上海音乐学院教授
推荐新闻
· AI运算处爆发增长期 瑞芯微发力
· 边开车边遛狗被举报 司机“神回复”:毛没干,怕弄湿车
· 施永青再造中原:改革的烦恼与内部贪腐之痛
· 一座牛场的记忆与兴盛:从国营农场迈向科学城,解码光明圳美治理之路
· 公认全剧最美,让李沁黯然失色的她,脸跟王鸥几乎复制粘贴了?
· 阿秋:解读人格构成的四要素,你将更懂人性!
· 井贤栋离任天弘基金董事长,胡晓明接任
· 从增长率抚养比看人口负增长:0-14岁占比已低于美国
· 上海广播电视台发挥全媒优势打造国庆视听盛宴
· 以色列是如何借助知识和科技创新来构建知识型国家的?| 2019 T-EDGE
相关新闻
· 美国原油公司的合计产量占全球总产量的15%以上
· 韩国设计下一代隐身坦克,战斗全重只有30吨,却采用130毫米炮
· 上海首例地铁猥亵案宣判“咸猪手”被告人获刑6个月
· 猪年记事:民进党的轮回
· 普涨之后强分化 三主线寻超额收益
· 日本工资怎么算?月給、月収、給与、給料的区别
· CBA总决赛G3:赛点面前,华南虎内线告急
· 今日夏至|从此想你的夜,日渐绵长
· 想要医美,缺钱还不知道去处?医美宠粉浮力助你一臂之力!
· 跨国公司投资中国40年:2.1万亿美元背后的中国机遇
您现在的位置:首页> 彩票新闻 >ope体育投注网站-新型漏洞thunderclap 允许黑客用数据线攻击PC
ope体育投注网站-新型漏洞thunderclap 允许黑客用数据线攻击PC
作者:未知    点击数:4744    更新时间:2020-01-11 14:32:23

ope体育投注网站-新型漏洞thunderclap 允许黑客用数据线攻击PC

ope体育投注网站,本文来自太平洋电脑网

近日,来自剑桥大学计算机科学与技术系与莱斯大学及斯坦福国际研究所的研究人员,公布了一个新发现的漏洞Thunderclap,能够影响所有使用Thunderbolt接口的设备,并且允许黑客通过数据线黑进PC,影响包括MacOS和Windows在内的所有主要操作新。

研究员们将相关的论文在加利福尼亚州圣地亚哥举行的网络和分布式系统安全研讨会上进行发表。文中表述了macos、freebsd和linux中的一组漏洞,这些漏洞名义上是利用iommus来抵御DMA攻击者,该问题与Thunderbolt启用的直接内存访问有关,而现有的IOMMU保护系统未能阻止此问题。

另外,论文中还提到大多数电脑都受到了影响,包括通过USB-C型端口提供Thunderbolt 3的电脑,通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑,以及自2011年以来生产的所有苹果笔记本电脑和台式机,其中12英寸的MacBook幸免于难。另外,自2016年以来生产的支持Thunderbolt的Windows或Linux笔记本电脑和一些台式机也受到了该问题的影响。

大概是从2016年开始,操作系统供应商在各自的平台上添加了Thunderclap缓解措施,但并非100%有效,漏洞仍会影响使用IOMMU保护的系统,且在某些操作系统上,IOMMU要么作用有限要么被禁用,唯一启用IOMMU的平台是macOS,尽管如此用户仍不安全,因为Thunderclap漏洞可以绕过IOMMU保护。

现阶段来看,防御该漏洞的最佳方式只有禁用所有Thunderbolt端口并确保不要让笔记本电脑无人看管,还有就是不要共享硬件(例如充电器),因为它们很可能会被更改为目标设备。

对此,安全研究人员表示,这种攻击在实际中是非常容易实现的,Thunderbolt 3端口上的电源、视频和外围设备DMA组合有助于创建恶意充电站或显示器,这些充电站或显示器功能正常,与此同时控制连接的机器。

八大胜线上娱乐官网

责任编辑:匿名 
  • 上一篇:
  • 下一篇:
  • © Copyright 2018-2019 lytleroze.com 澳门新濠天地线上娱乐 Inc. All Rights Reserved.