[硬體] 駭客 Thunderbolt 漏洞竊取你的數據

[kouta (F.U.)]

「只要五分鐘」駭客就能透過 Thunderbolt 漏洞竊取你的數據
即便在鎖定狀態下，你 PC 上的加密數據也有可能被盜。

Sanji Feng 2020年05月11日, 晚上 11:02

安全專家 Björn Ruytenberg 日前在研究後發現，駭客只需利用一套被稱作「Thunderspy」的技術，就可以輕鬆地在配有 Thunderbolt 連接埠的 PC 或 Linux 電腦上竊取用戶的加密數據。按照他的說法，在駭客能夠親手接觸到裝置的前提下，其實只需要螺絲起子、「簡易的便攜硬體」以及區區五分鐘時間就能得手了。

中間詳細內容略
節錄最後與 Mac 相關內容

也就是說，目前市面上仍有大部分來自各品牌的舊款機種要面臨受到這類攻擊的風險，而且可能也是某些產品選擇不配備 Thunderbolt 的原因（比如 Surface？）。而運行 macOS 的 Apple 電腦據 Ruytenberg 所說並不受影響，除非是使用 Boot Camp 的情況。Ruytenberg 之前分別在今年 2 月 10 日和 4 月 17 日將漏洞細節分享給了 Intel 和 Apple，如果你想知道自己的電腦是否有受到攻擊的風險，可以去這個網站上確認一下。

來源：
https://engt.co/3dxkIBA

也就是說如果你的電腦有裝 Windows 的話，才會有影響，
但這也要筆電失竊才會被駭，所以基本上很難會遇到啦～

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.14.178 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1589326567.A.5E7.html
→ tyf99: "駭客能夠親手接觸到裝置的前提下" 智障喔，直接拔硬碟更快
推 benson60913: 那直接把電腦幹走不是更快
推 ttamura: 還好ifixit告訴我們mac都很難拆 也算是防駭手段xd
推 hellomotogg: 伊森韓特新劇本
推 guanting886: 結果你被抓了 原因是因為被監視器錄到XD
推 guanting886: 漏洞還是有用啦  例如在調查犯罪上 你拿到犯人的犯罪
→ guanting886: 工具 就多了一個方式可以拿資料的可能
推 LouisWOLF: win？辣雞沒用過
推 rifinah: 有時候需要受害者不知不覺啊，如果名目張膽幹走就會發現
→ rifinah: 被盯上了
推 VdustR: 再睡五分鐘
推 Youneka: 原來電影裡插隨身碟就能幹走資料的都是真的
推 tomap41017: 推