新漏洞允许黑客在电脑进入睡眠状态时访问加密硬盘

互联网安全公司F-Secure发现了一个新漏洞,几乎影响到每台电脑。新发现的漏洞可能允许黑客在电脑进入睡眠状态时访问加密的硬盘。

      (原标题:新漏洞允许黑客访问睡眠模式电脑:所有品牌都受影响)

  互联网安全公司F-Secure发现了一个新漏洞,几乎影响到每台电脑。新发现的漏洞可能允许黑客在电脑进入睡眠状态时访问加密的硬盘。

  F-Secure在博客文章中分享了有关漏洞的详细信息。他们透露,“最现代化的电脑”固件存在一个问题,它可能让攻击者通过新的冷启动攻击来窃取加密密钥以及笔记本电脑的所有数据。然而,好消息是,攻击无法远程执行,需要物理访问设备。

  这两位专家想出了一种通过物理操作电脑硬件来进行攻击方法。使用一个简单的工具,Olle和Pasi学会了如何重写包含这些设置的非易失性存储器芯片,禁用内存覆盖,并启用从外部设备启动。然后可以通过从USB记忆棒启动特殊程序来执行冷启动攻击。

  F-Secure还指出,由于它需要访问和操纵硬件,所有品牌都受到漏洞的影响。F-Secure已经通知了包括戴尔、苹果、联想和微软在内的所有供应商。然而,Apple声称配备T2芯片的MacBook不受此漏洞的影响。 F-Secure还于2018年9月13日发布了Sec-T会议。该公司建议用户在漏洞修复之前不要让他们的设备处于睡眠状态。

  


相关推荐

Gartner 2019年十大数据和分析技术趋势:增强型分析成为重要卖点

Gartner 2019年十大数据和分析技术趋势:增强型分析成为重要卖点

商用5G,我们还差点什么?

商用5G,我们还差点什么?

工业4.0 时代来临,数据中心将面临新挑战

工业4.0 时代来临,数据中心将面临新挑战

数据中心将会消亡?分析师的云计算预测并不这么认为

数据中心将会消亡?分析师的云计算预测并不这么认为

中兴获中国移动2018年PC服务器(第二批次)集采70%份额

中兴获中国移动2018年PC服务器(第二批次)集采70%份额

谷歌百亿IDC投资进度表,首个项目选在了这里

谷歌百亿IDC投资进度表,首个项目选在了这里