最近,一个外国安全团队通过调整设计了一种新的黑客信息窃取方法PC为了突破层层障碍,散热器的速度和频率相当酷。
1 通过PC风扇窃取信息
研究团队没有联网,Wi-Fi在蓝牙组件和扬声器的普通台式机上进行实验(目测配备了Linux系统)。
该计算机植入了团队的恶意软件。当用户打字时,该软件将通过调整风扇转速频率来传输相应的文本信息,智能手机在5m可以在内部检测到。手机可以准确识别相应的频率,并恢复用户输入的文本内容。
当然,由于这项技术的局限性,除了好莱坞电影,几乎不可能应用于其他地方。
首先,该技术要求计算机内置恶意软件;手机必须长时间监控,即计算机5m内部;最重要的是这种传输方式效率很低,只有22.5KB/s,唯一能传输的信息是明文,每小时能传输1万字左右。
2 第二代核心漏洞
Spectre ghost和Meltdown你没忘记炸了两个安全漏洞吗?因为问题出现在硬件层面,所以维护起来很麻烦。系统和固件补丁只能部分解决,性能很容易延迟,特别是对Intel来说。
由于缺乏真正的新结构,最近几代英特尔产品中仍有一些幽灵和熔丝孔的变体。最新发布的明星Lake-S十代台式机酷睿怎么样?
英特尔没有给出任何官方解释。AnandTech经过深入挖掘,我了解到虽然明星Lake-S底层结构诞生于2015年Skylake但安全性确实有所提高,两种变种已基本解决。
3 是fuse漏洞变种V3a。
“Rogue System Register Read”该名称由原固件修复改为MCU(微控制器单元)修复表明硬件设计改进,不需要更新固件。
另一个是fuse漏洞变种V4,称为“预测存储旁路”。从固件 操作系统升级为硬件 操作系统,也从硬件层防御,但似乎仍需要系统补丁。
其他方面的人工,fuse V3和fuse V5是硬件防御,ghost V1还是操作系统 虚拟机,ghost V2是固件 操作系统。