Jump to content
Search In
  • More options...
Find results that contain...
Find results in...



#0
Guest

Твое меню


Вход

Sign In



Регистрация

Меню форума


Sign in to follow this  
Rossalie

ПК с поддержкой Thunderbolt можно взломать менее чем за 5 минут

Recommended Posts

Атака Thunderspy затрагивает миллионы ПК, выпущенных до 2019 года.

Thunde4435.jpg.a55f7d4441c3b41bb06950522b584365.jpg

Специалист Технического университета Эйндховена в Нидерландах продемонстрировал новый метод атаки на компьютеры на базе Windows или Linux с поддержкой порта Thunderbolt, позволяющий взломать устройства менее чем за пять минут.

С помощью новой техники, получившей название Thunderspy, возможно обойти экран авторизации (и даже шифрование жесткого диска) на заблокированных или находящихся в режиме сна компьютерах, изменить настройки безопасности и получить доступ к данным на устройстве. Хотя в большинстве случаев для эксплуатации уязвимости потребуется вскрыть корпус ПК, атака не оставляет следов и занимает всего несколько минут, пояснил автор метода Бьорн Руйтенберг (Björn Ruytenberg).

Новый метод относится к типу атак известных как «evil maid» («злая горничная»), в которых злоумышленник, имеющий физический доступ к ПК, может обойти локальную аутентификацию. По словам Руйтенберга, пока единственным способом защититься от атаки Thunderspy является отключение порта Thunderbolt.

После выхода доклада об атаке Thunderclap, позволяющей украсть информацию непосредственно из памяти ОС с помощью периферийных устройств, компания Intel представила механизм безопасности Kernel DMA Protection, который блокирует подключенные устройства Thunderbolt 3 и не дает им доступа к функции Direct Memory Access до момента, пока не будут выполнен определенный набор процедур.

Данная функция предотвращает атаку Thunderspy, однако проблема заключается в том, что этот механизм отсутствует в ПК, выпущенных до 2019 года, поясняет исследователь. Более того, многие произведенные до 2019 года периферийные устройства Thunderbolt не поддерживают данную технологию.

Специалисты изучили несколько моделей ПК Dell, HP и Lenovo и обнаружили, что в ПК Dell отсутствует функция Kernel DMA Protection (в том числе в устройствах, выпущенных после 2019 года), а в случае HP и Lenovo только несколько моделей используют технологию. Уязвимость не затрагивает компьютеры на базе Apple macOS.

По словам представителей HP, в «большинстве коммерческих ПК мобильных рабочих станций HP с поддержкой Sure Start Gen5 и выше» реализована защита от атак Thunderspy. В Lenovo сообщили, что изучают ситуацию.

Thunderbolt — технология периферийного подключения, разработанная Intel совместно с Apple, которая позволяет передавать данные, видео, аудио и электроэнергию через один порт.

HP Sure Start — технология, разработанная компанией HP (Hewlett-Packard) для защиты BIOS компьютера. Отвечает за безопасность BIOS и включает функцию Dynamic Protection, которая проверяет BIOS не только при изменении состояния устройства, но также в течение дня с регулярными интервалами.

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Similar Content

    • By Sirius Black
      В наше время практически невозможно найти человека, который бы не знал английского языка хотя бы на начальном уровне, причем многие искреннее полагают, что деловой английский практически ничем не отличается от разговорного. На самом деле, существует целый рад отличительных особенностей бизнес-английского, о которых осведомлены профессиональные преподаватели языковых школ и ученые-лингвисты. Таким образом, чтобы выучить иностранный язык и без каких-либо препятствий общаться с зарубежными поставщиками и клиентами очень важно ответственно отнестись к поиску проверенного языкового центра. Наиболее заинтересованными в подобном обучении можно назвать следующие категории людей:
      💹Частные предприниматели, занимающиеся бизнеса на международном уровне. Поскольку английский является универсальным языком общения, каждому бизнесмену необходимо умение вести деловую переписку на английском и понимать условия контрактов.
      💹Ученые и студенты, претендующие на получение грантов и участие в программах обмена, спонсируемых иностранными компаниями.
      💹Претенденты на место в крупных корпорациях, для которых знание делового английского языка является значительным преимуществом.
      💹Люди, планирующие по тем или иным причинами длительное время жить в Америке или Великобритании, а также открывать в другой стране собственный бизнес.
      Специфика делового английского языка
      В сравнении с разговорным языком, деловая речь гораздо более структурирована и характеризуется наличие целого ряда терминов, оперировать которыми можно только при условии точного понимания их значения. Расширение лексикона является не единственной особенностью, в частности, написание деловых писем требует особых навыков в сфере построения фраз и использования различных обращений. Поскольку информацию об употреблении в деловой речи тех или иных языковых оборотов весьма трудно найти в свободном доступе, все большее количество людей записываться на специальные курсы делового английского языка.
      Организация процесса обучения деловому английскому
      В рамках учебной программы языкового центра, слушатели делового английского не только отрабатывают навыки написания деловых писем и узнают последними тенденции общения в бизнес-среде, но и общаются с носителями языка. Комбинирование теоретической и практической части дает возможность максимально охватить материал и в кратчайшие сроки научиться без проблем налаживать контакты с иностранными бизнесменами.
       
       
    • By Sirius Black
      Есть такой метод обучения плаванию – бросить человека в воду. Если он хочет выжить, ему ничего не остается, как научиться держаться на плаву. Похожий принцип работает и в изучении иностранных языков: погружаясь в новую языковую среду, слыша иностранную речь каждый день во множестве разных бытовых ситуаций, человеку ничего не остается, как начать запоминать незнакомую лексику, впитывать грамматические принципы, даже не отдавая себе в этом отчета на сознательном уровне. Жизнь показывает – эмигранты, приезжая в чужую страну и попадая в полностью незнакомую языковую среду, даже не тратя много усилий на специальные занятия, через некоторое время начинают понимать местный язык, а еще спустя какое-то время – и сносно на нем общаться…
      Но менять место жительства ради быстрого овладения иностранным языком решаются не многие, да это сегодня и не обязательно. Изучить английский язык методом погружения можно, не покидая пределов России, в своем родном городе. Такие группы изучения английского есть и в Москве, и в других российских городах.
      Метод языкового погружения – антипод грамматико-переводного метода. Переводы со словарем с русского на английский и наоборот и заучивание правил могут быть полезны при обучении переводчиков, и то не как единственные методы работы. Английский при изучении методом языкового погружения воспринимается без комментариев на родном языке студента. Никакой теории, механического зазубривания – новые темы или грамматические правила, когда в них возникает необходимость, даются в объяснениях на изучаемом языке. Даже если часть этих объяснений ученикам непонятна, в общих чертах информация будет воспринята. Это стимулирует студентов общаться без психологических барьером, не впадать в панику, если значение какого-то слова неизвестно.
      Примерно так изучает язык младенец: он просто живет в языковой среде, слушает те звуки, которые его окружают, и постепенно учится их соотносить с теми предметами и действиями, которые он видит в своей жизни.
      При всей популярности этого метода он не лишен недостатков. Поначалу психологически бывает очень непросто отказаться от использования родного языка на все время занятия. Если что-то оказалось непонятно, на вопросы вам тоже ответят по-английски, и не все в объяснении может быть понятным. Зато если постараться и на уроках забыть о том, что у вас есть родной язык – не общаться с однокурсниками и преподавателем на русском – вам придется задействовать весь свой запас знаний иностранного языка, чтобы продолжать общаться. Это трудно, но результат того стоит. Обучение в таких условиях происходит быстро – и в какой-то момент вы даже не замечаете, что не просто общаетесь, а полноценно учитесь.
      Изучая английский язык методом погружения, вы экономите свои силы, которые не приходится тратить на заучивание грамматических правил и бесконечных списков слов.
    • By Sirius Black
      Жизнь и сновидения – страницы одной и той же книги. 
      Артур Шопенгауэр
      Я могу долго рассказывать про пользу сна для человека, описывать научные исследования, приводить факты и выставлять красивые картинки! Но я не стану этого делать, потому что хочу рассказать о другом, о той фантастике, которую вы можете проживать в реальности каждую ночь. О том, как возможно управлять своими снами и запоминать их, как легко высыпаться с помощью гаджетов, или как пробуждаться от приятного запаха моря.
      Вы только представьте, насколько далеко ушел прогресс, что твоя подушка, может имитировать звуком и движением спокойное равномерное дыхание, или с виду обыкновенная маска позволит руководить своими сновидениями, как в виртуальной игре. И как же блаженно просыпаться не под тревожный писк будильника, а от приятного аромата кофе или морского бриза.

      Однажды Чжуан Чжоу приснилось, что он бабочка: он весело порхал, был счастлив и не знал, что он – Чжоу. А проснувшись внезапно, даже удивился, что он – Чжоу. И не знал уже: Чжоу ли снилось, что он – бабочка, или бабочке снится, что она – Чжоу. 
      Чжуан цзы
      Я опишу несколько гаджетов, которые пришлись мне по душе
      1. Маска Remee — помощь при осознанных сновидениях

      Сны — отражение реальности. Реальность — отражение снов. 
      Зигмунд Фрейд
      Эта модель для меня является фаворитом.
      Мягкая на ощупь маска Remee состоит из нескольких слоев. Гибкая основа позволяет не замечать лишний предмет на лице, а светодиодные сигналы помогают очутиться внутри Ваших сновидений. Ее легко можно перепрограммировать под свой стиль сна с помощью компьютера. Нужно зайти на официальный сайт и просто поднести ее к экрану.
      Сложно поверить в это? Я и сама трудно в это верю, но прогресс не стоит на месте.
      2. SensorWake Olfactory Alarmclock — ароматный будильник

      Если тебе в ночь с воскресенья на понедельник снится, что звонит будильник, то знай – это вещий сон.
      Юрий Татаркин
      Будильник SensorWake — это гениальная задумка юного Гийома Роллана, который не мог просыпаться под надоедливый писк. Он быстро стал хитом, и распространился во все уголки мира.
      В каждой капсуле содержатся молекулы запаха, которые под воздействием теплого воздуха нагреваются и разносятся по всему пространству комнаты. Капсулы с запахом мяты, леса, тостов, можно купить отдельно.
      3. Повязка контроля сна Sleep Shepherd

      Не ужинать — святой закон,
      Кому всего дороже легкий сон.
      Александр Сергеевич Пушкин
      Кратко говоря, это Ваш «улучшитель сна». Исследования, опирающиеся на данные показывают, испытуемые высыпаются с ней гораздо лучше. На сегодняшний день, это лучшее, что можно придумать.
      В нем даже есть система «умного пробуждения», когда система начинает стимулировать вашу мозговую активность.
      Здесь не описать всего великолепия этой чудо-маски, поэтому, более подробно, можете почитать сами.
      4. Уютный робот-подушка

      Уровень снов, к сожалению, не зависит от числа подушек.
      Веслав Брудзиньский
      Подушка Somnox разработана специально для уютных объятий. При этом устройство умеет «дышать», а также считывает ритм дыхания своего владельца и понимает, спит он или бодрствует. Благодаря встроенным Bluetooth-спикерам Somnox может проигрывать музыку или вашу любимую аудиокнигу (вместо сказки на ночь). А ещё устройство снабдили функцией «искусственного рассвета» для лёгкого пробуждения.
      В общем функций у нее предостаточно, что бы она могла, действительно, заинтересовать.
      Я нашла много интересных вещей, которые помогали бы быстро заснуть, и приятно проснуться! Но важнее задуматься о качестве сна (можете почитать статью: Здоровый сон — залог успешного дня ) поэтому не забывайте, что хорошо выбранный Вами матрас, может расслабить ваши мышцы тела после тяжелых будней и окунуться в магию ночных сновидений.
      Приятных снов!
       
  • Recently Browsing   0 members

    No registered users viewing this page.

Важно:

Администрация форума не несет никакой ответственности за опубликованную информацию и действия пользователей.

Social Links

Facebook Group Click Here
Steam Group Click Here
Teamspeak Server Click Here
×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.