三星执行危机会议 Kettle Chips推出夏季限量版香精 华硕刷新罗格游戏笔记本电脑阵容 存储问题将谷歌带到膝盖上 大师500米的销售开始伤害 爆炸新闻:在ChannelNews故事和ASX干预后,Myer呼叫交易停止 亚马逊踢出65小时的奖金 Apple在iPhone销售坦克中寻找更多收入 澳大利亚人拒绝中国制造的品牌,如OPPO +华为 智能手机销售和Apple显示促进三星Q4结果 Rowse Honey推出了“ Snap&挤压小袋 阿尔卡特 - 朗讯目标酒店会议市场下跌 为什么购买Google产品是高风险,特别是如果您重视您的隐私 威廉·格兰特Sons UK推出非贸易销售方式 独家的:Ken Dwyer链接公司Snares RTI控制更多的公告 Microsoft宣布了10月的特殊表面活动 新的foxtel体验iq3更新开始 布鲁克林啤酒厂在英国商店推出IPA 吉百利奶油鸡蛋饼干将于一月份回归 Cygnett通过无线充电推出强大的笔记本电脑电力库 摩根船长在限量版瓶子上更名 高通协调快速收费4+ 三星的新装备VR兼容 雀巢推出2019年春季糖果组合的新产品 电话老板呼吁美联储来规范智能手机进口 LG在MWC 2019展示5G电话 日立赚取12亿美元收购美国物联网公司 Aussie在线电子产品支出潮流 Xbox系列X在Telstra的土地 谷歌'家庭中心'带领亚马逊回声显示 Square Reader支持Android Pay和Apple Pay推出OZ Gartner:全球3D打印机运输到今年的两倍多 JPMORANG升级HARVEY NORMAN,股价飙升6% 诺基亚和OPPO墨水多年专利交易 Coco Fuzion 100推出碳酸椰子水系列 调查显示澳大利亚人对电信的服务水平感到满意 格里哈维在禁止之后鞭打了中国的问题 哈曼震撼澳大利亚音频分布 GoPro课程 - 在最新收益报告中纠正 耳机以击败智能手表作为顶级可穿戴卖家 星球大战智能带现在可以控制您的家 LG大写笔记7召回推动即将推出的G6 高地公园威士忌的包装更新 “实体调查结果”进行业务恢复 Dyson Cinetic Big Ball真空自给自足时 澳大利亚人喜欢在线购物,零售空缺攀登 夏季改造里约软饮料 Netgear启动最快的移动路由器,下一步5G Atari设置为使用加密货币支付系统完成控制台卷曲 替代jb嗨fi&harvey norman的短卖家赞美

在2020之前易受“雷尼斯的”攻击攻击之前的个人电脑

来自埃因霍温理工大学的安全研究员BjörnRuytenberg发现2019年及更早版本的PC通过霹雳港的缺陷可被泄露。所谓的“雷管”网络攻击可能会看到即使在锁定或睡眠模式下也可以看到从PC中取出的所有数据。

Thunderbolt Port是英特尔推广的高带宽互连。雷杂散的攻击利用了这种可行的入口点来窃取来自加密设备的数据。

Ruytenberg表示,港口的漏洞可能导致九种开采情景。

对于具有这些漏洞的PC的用户,Ruytenberg建议完全永久禁用Thunderbolt安全性并阻止所有未来的固件更新。软件更新将无法保护PC免受雷杂散的攻击。

根据FOSSBYTES的说法,这款易受攻击的内核DMA - 提供了通过直接存储器访问(DMA)的PCS保护 - 仅在2019年制造的少量PC中找到,或者尚未标准练习。据报道,没有戴尔PC,只有几个联想和配备DMA的惠普型号。

然而,Ruytenberg说:“在2011-2020之间运送的所有设备的所有设备都易受攻击。一些提供内核DMA保护的系统,自2019年以来运输,部分脆弱。“

Ruytenberg为雷尼斯脆弱性的诊断工具 - 叫Spycheck - 这里可供公众使用。如果发现一个设备易受攻击的Spycheck将为如何保护其系统提供指导。

BjörnRuytenberg。打破霹雳协议安全:漏洞报告。2020. https://thunderspy.io/assets/reports/breaking-thunderbolt-security-bjorn-ruytenberg-20200417.pdf.

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考;文章版权归原作者所有!如本文内容影响到您的合法权益(含文章中内容、图片等),请及时联系本站,我们会及时删除处理。

为您推荐