搜索

[10847] 2016-12-20_这个300美金的设备能够在30秒内窃取你的Mac密码（含攻击演示视频）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-12-20_这个300美金的设备能够在30秒内窃取你的Mac密码（含攻击演示视频） 这 个 3 0 0 美 金 的 设 备 能 够 在 3 0 秒 内 窃 取 你 的 M a c 密 码 （ 含 攻 击 演 示 视 频 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 2 - 2 0 如 果 你 是 一 个 偏 执 狂 ， 而 且 你 也 十 分 清 楚 当 黑 客 拿 到 你 的 笔 记 本 电 脑 之 后 会 做 些 什 么 的 话 ， 也 许 你 可 能 早 就 已 经 意 识 到 了 如 果 你 是 一 个 偏 执 狂 ， 而 且 你 也 十 分 清 楚 当 黑 客 拿 到 你 的 笔 记 本 电 脑 之 后 会 做 些 什 么 的 话 ， 也 许 你 可 能 早 就 已 经 意 识 到 了 ， 你 压 根 就 不 应 该 离 开 你 的 笔 记 本 电 脑 ！ ， 你 压 根 就 不 应 该 离 开 你 的 笔 记 本 电 脑 ！ 现 在 ， 我 要 告 诉 大 家 一 个 坏 消 息 ！ 如 果 你 是 M a c 用 户 ， 那 么 你 就 更 加 不 能 离 开 你 的 M a c B o o k 了 ， 哪 怕 只 有 几 分 钟 的 时 间 … 如 果 你 的 M a c B o o k 处 于 睡 眠 状 态 或 者 是 锁 屏 状 态 ， 那 么 黑 客 就 可 以 通 过 这 款 价 值 3 0 0 美 元 的 新 设 备 和 一 些 开 源 软 件 在 三 十 秒 钟 之 内 窃 取 你 笔 记 本 电 脑 的 密 码 。 获 取 到 密 码 之 后 ， 他 们 不 仅 可 以 解 锁 你 的 电 脑 ， 甚 至 还 可 以 解 密 你 硬 盘 中 的 加 密 文 件 。 换 句 话 来 说 ， 此 时 你 早 已 G G 了 。 这 款 设 备 的 设 计 者 是 一 位 名 叫 U l f   F r i s k 的 瑞 典 黑 客 ， 他 是 一 名 专 业 的 渗 透 测 试 人 员 。 他 发 明 这 项 技 术 的 目 的 就 是 为 了 告 诉 大 家 m a c O S 在 保 护 用 户 密 码 （ 包 括 F i l e V a u l t 的 密 码 和 苹 果 全 盘 加 密 软 件 的 密 码 ） 时 所 使 用 的 技 术 中 存 在 严 重 的 安 全 问 题 。 为 了 介 绍 这 款 设 备 的 实 现 原 理 ， F r i s k 在 本 周 四 还 专 门 发 布 了 一 篇 技 术 博 文 。 他 在 文 章 中 解 释 称 ： “ 实 际 上 ， M a c B o o k 会 将 密 码 以 明 文 形 式 存 储 在 内 存 中 ， 当 M a c B o o k 处 于 睡 眠 状 态 或 锁 屏 状 态 时 ， 系 统 并 不 会 将 这 些 密 码 从 内 存 中 清 除 。 当 电 脑 准 备 重 启 时 ， 系 统 会 弹 出 一 个 倒 计 时 窗 口 ， 然 后 再 重 写 保 存 有 用 户 密 码 的 那 部 分 内 存 空 间 。 另 外 一 个 问 题 存 在 于 M a c B o o k 的 E F I （ 笔 记 本 电 脑 的 核 心 固 件 ， 类 似 于 P C 的 B I O S ） 中 。 在 没 有 开 启 直 接 内 存 访 问 （ D M A ） 保 护 功 能 的 情 况 下 ， M a c B o o k 的 E F I 仍 然 会 允 许 设 备 通 过 T h u n d e r b o l t （ 雷 电 ） 接 口 来 访 问 内 存 数 据 。 ” 攻 击 演 示 视 频 攻 击 演 示 视 频
正 如 F r i s k 在 视 频 中 演 示 的 ， 任 何 一 名 恶 意 攻 击 者 只 需 要 插 入 一 个 带 有 芯 片 卡 的 适 配 器 ， 并 且 安 装 好 F r i s k 所 开 发 的 P C I L e e c h 软 件 工 具 ， 然 后 将 设 备 插 入 目 标 M a c B o o k 的 雷 电 接 口 。 接 下 来 ， 在 攻 击 者 的 笔 记 本 电 脑 中 运 行 P C I L e e c h ， 连 接 好 设 备 ， 然 后 重 启 M a c B o o k ， 此 时 攻 击 者 的 笔 记 本 中 就 会 显 示 出 M a c B o o k 的 密 码 了 。 设 备 及 软 件 清 单 设 备 及 软 件 清 单 【 点 击 阅 读 原 文 获 取 传 送 门 】 【 点 击 阅 读 原 文 获 取 传 送 门 】 U S B 芯 片 卡 T h u n d e r b o l t 适 配 器 P C I L e e c h F r i s k 在 接 受 在 接 受 M o t h e r b o a r d 的 采 访 时 表 示 ： 的 采 访 时 表 示 ： “ 这 是 一 款 即 插 即 用 的 设 备 ， 它 的 使 用 就 像 视 频 演 示 的 那 样 简 单 。 我 相 信 ， 很 多 执 法 部 门 和 间 谍 机 构 肯 定 会 对 这 项 技 术 非 常 感 兴 趣 。 ”
但 广 大 用 户 无 需 担 心 ， 苹 果 公 司 已 经 为 m a c O S 用 户 发 布 了 一 个 更 新 补 丁 ， 并 且 已 经 修 复 了 相 应 的 漏 洞 。 但 是 对 于 那 些 没 有 安 装 补 丁 的 用 户 来 说 ， 仍 然 会 继 续 受 到 影 响 。 苹 果 公 司 并 没 有 立 即 对 此 次 事 件 作 出 评 论 ， 但 是 根 据 苹 果 的 一 名 安 全 研 究 专 家 X e n o   K o v a h 所 透 露 的 信 息 ， 苹 果 会 在 m a c O S   1 0 . 1 2 . 2 版 本 中 修 复 这 个 漏 洞 。 K o v a h 还 建 议 用 户 为 M a c B o o k 设 置 固 件 密 码 ， 这 样 可 以 更 好 地 防 范 物 理 攻 击 。 F r i s k 表 示 ： “ 虽 然 苹 果 公 司 发 布 的 补 丁 可 以 有 效 地 防 止 这 种 攻 击 ， 但 是 在 很 多 其 他 的 攻 击 场 景 中 ， 用 户 仍 然 会 受 到 各 种 各 样 的 物 理 攻 击 。 因 此 ， 为 笔 记 本 或 台 式 计 算 机 设 置 固 件 密 码 将 会 是 一 个 较 为 可 行 的 解 决 方 案 。 如 果 你 既 安 装 了 补 丁 ， 又 设 置 了 固 件 密 码 ， 那 么 你 就 无 需 担 心 了 。 ” *   参 考 来 源 ： m o t h e r b o a r d ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理