番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡(jiǎn)單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > 黑客順著數(shù)據(jù)線爬過來，搞癱了一臺(tái)電腦

黑客順著數(shù)據(jù)線爬過來，搞癱了一臺(tái)電腦

來源：番茄系統(tǒng)家園瀏覽：時(shí)間：2022-03-19 11:08:48

一向秉承“占便宜不嫌事大”原则的王尼玛再不敢贪小便宜了，因为他受到了“血”的教训。

上周，王尼玛弄丢了手机数据线，他觉得再花60块买新的太贵。幸运的是，下班路上他竟捡到一根一毛一样的。“看，爱笑的boy运气都不会太差！”他是发自内心地觉着自己赚到了。

在那之后，我见王尼玛时常独自一人爬在办公桌上，印堂发黑、神情呆滞。问原因，只听他说了一句：“一根线搞瘫了两万块的电脑，下次再贪便宜我就，我就......”

黑客顺着数据线爬过来，搞瘫了一台电脑

emm，看来是够惨的~

怎么，你问我一根数据线是咋搞瘫痪一台电脑的？要知道，没啥事是一个训练有素的黑客做不到的，如果有，那就再找个黑客一块儿做。

数据线“成精”的背后

一个漏洞，一根线，给攻击者敞开了胡作非为的大门。

不久前，来自剑桥大学计算机科学与技术系与莱斯大学及斯坦福国际研究所的研究人员发现了一个名为Thunderclap的新型漏洞，该漏洞能够影响所有使用Thunderbolt接口的设备，并且允许黑客通过数据线黑进PC，影响包括MacOS和Windows在内的所有主流操作系统。

Thunderbolt是由英特尔发表的连接器标准，其技术融合PCIExpress和DisplayPort两种通信协议。其中PCIExpress用于数据传输，支持进行任何类型设备扩展；DisplayPort用于显示，可同步传输超高清视频和八声道音频。

自2012年正式被推出，安全研究人员发现其存在一系列漏洞，攻击者可利用漏洞完全控制电脑。

黑客顺着数据线爬过来，搞瘫了一台电脑安全研究人员称：“此次的Thunderbolt漏洞存在于macos、freebsd和linux中，其名义上是利用iommus来抵御DMA攻击者，该问题与Thunderbolt启用的直接内存访问有关，而现有的IOMMU保护系统未能阻止此问题。”

研究发现，新型Thunderbolt漏洞可以绕过IOMMU保护系统，攻击者可以在端口另一端的电源、视频和外围设备DMA组合实现控制连接的机器，进而向机器内植入病毒或执行任意形势的攻击。

尽管通过MiniDisplayPort端口提供旧版本Thunderbolt的电脑，以及自2011年以来生产的所有苹果笔记本电脑和台式机都会受到漏洞影响，但值得庆幸的是12英寸的MacBook幸免于难。

由此来看，王尼玛这是遇到了高人。

USB攻击的“七十二变”

数据线“成精”的表象背后隐藏着的是各种形式的USB攻击手法，而Thunderbolt漏洞攻击只是它“七十二般变化”里的其中一种。

相比Thunderbolt，USB接口不需要高昂的授权费用，这也是当今世界USB接口被广泛应用在各类硬件设备中的原因之一。

一般来说，USB攻击可以被粗略分成四大类型——通过重编USB内部微控制器实现USB功能意外的遥控功能，以此实施攻击；重编USB设备固件，向其中下载恶意软件、数据渗透等来执行恶意攻击；利用操作系统与USB之间的协议/标准交互方式缺陷执行攻击；基于USB的电力攻击。

而对于这四种攻击类型分别对应的攻击方法，在这里做了张表以供参考：

黑客顺着数据线爬过来，搞瘫了一台电脑▲

从上表可以看出，攻击方法最多的要数可重新编程的微控制器USB攻击，这种攻击方法实现难度较低。究其攻击原理，就是通过表中提到的9种方式分别模拟键入操作，通俗的说就是远程模拟键盘敲击的操作。理论上键盘操作可以完全替代鼠标，一旦实现了键盘的远程控制也就等同于实现了对机器设备的全盘操控。

除了采用数据线的形式，要实现上述几种攻击方案的方法也是五花八门。除了伪装成USB数据线，使用最多的要数U盘。借助U盘，攻击者可以实现病毒入侵或者钓鱼等行为，以此导致用户私密数据、图像以及音视频被盗。（请参考：解读USB安全：这年头真的还有USB设备是安全的吗？）

黑客顺着数据线爬过来，搞瘫了一台电脑

看到这里，恐怕有人要问了：“那如何保证USB安全呢？”抱歉，答案是只要是USB接口就都不安全！

众所周知，USB设备具备许多种输入特征，那么其伪装办法自然也不仅仅局限于表中的几种。试想一下，现阶段我们使用的产品中，手机、音响、鼠标、电子烟、充电宝......随着使用需求的增加，它们的输入标准正趋向统一。对于这些外表完全不同的产品来说，其伪装办法可谓是“呈指数级”增加。

所以，正如Nohl所说，防范USB攻击的最佳方案就是不要用USB设备。

参考来源：IT168；知乎（安全客）

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動(dòng)，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動(dòng)，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

熱門系統(tǒng)