微软最近修复了一个Bitlocker 硬盘加密功能方面的漏洞,通过利用这个漏洞可以轻松绕过软件的保护措施。
硬盘加密软件对于保护我们的数据安全非常重要,许多电脑依赖硬盘加密软件来保护用户的数据,但是我们认为这些应用也会被致命漏洞所影响。
今年九月份,Google Project Zero 小组的著名安全专家 James Forshaw 发现了在很受欢迎的硬盘加密软件TrueCrypt 即时天气预报软件找回Windows版安装驱动程序中的2个致命漏洞。通过这两个漏洞,攻击者可以获取被保护的数据。
BitLocker是另一款非常受欢迎的硬盘加密工具,这款软件是微软设计的,并且有许多Windows 用户非常依赖这款软件来保护他们的数据。
根据最近Synopsys安全公司专家 Ian Haken 的研究,BitLocker中的安全保护可以被绕过,并且“这一过程不需要太复杂的攻击手段”。
在BitLocker出现之前,攻击者能够轻易引导一个分布式live Linux,挂载包含用户数据的驱动器以及访问他的文档。全盘加密功能在磁盘被引导前就启动防护,以牢不可破的加密技术保护用户数据。
Synopsys安全公司的研究员Ian Haken称在下周即将发布的一篇论文中,这个安全特征可以被绕过,并且“不需要太过复杂的攻击步骤”。
Haken解释道,连接到域名的PC端是最容易被攻击的对象,因为如果攻击者有能力断开电脑的网络连接或者域名无法解析。在一个攻击实例中,装有Windows系统的机器使用存储在cache的本地用户名与密码。
这名研究员发现了访问cache中的密码并修改它的方法。通过这个方法攻击者可以绕过全硬盘加密功能。
研究证明,通过建立一个具有相同名字的假的dns服务器,攻击者只需要通过已经绕过的用户创建一个账户,这个技巧触发一个密码修改策略,此时,攻击者已经可以修改密码并且使用存放在缓存中的密码登陆到这台电脑上。
“一旦成功登录,攻击者就可以访问用户的所有数据,比如email,情报,保存的密码,缓存的凭证等。如果用户有本地管理员权限,攻击者甚至可以从核心内存中获取BitLocker key ”研究人写到。
微软已经修复了这个漏洞,在上个月的安全更新中包含着修复这个漏洞的补丁。微软将这个漏洞标记为低优先级,因为这个漏洞的利用需要特定条件,更多细节请点击查看MS15-122 安全通告。
在经典的攻击场景中,我们可以观察到攻击者访问到一个丢失或被盗的笔记本电脑,这种情况在企业环境中并不少见。
“像以往一样,最重要的安全程序就是确定在你使用的所有的系统中都进行安全更新。”Haken说道。
如何让手机测量田亩面积?随着科技的不断发展,使用手机测量田亩面积的方法也越来越便捷。使用手机进行测量无需大量人力和物力,只需要使用手机应用即可快速计算出田亩面积,省去了人工测量的繁…
现在大部分人都会使用手机打字或者电脑打字,但是对于年纪比较大的人来说,打字输入法还是比较难,所以经常使用手写,这也导致识别手写文字信息这项技术必须要发展,现在识别图片手写文字软件有…
#秋日生活打卡季##淄博头条##张店# 随着老龄化的加剧,老年人的医疗需求也越来越高,为了更好地满足老年人医疗需求,张店区中医院推出了一系列便利老年人就医工作,努力做到“不会操…
Win10结束svchost.exe进程出现关机倒计时怎么取消?为了避免一些程序占用过多内存导致系统卡顿,很多伙伴会去任务管理器结束一些进程,然而一天气预报每小时app 位用户不小心将svchost.e…
今天给大家介绍一个颜色:C盘红。 你的C盘又红了 这个颜色常见于你那任劳任怨、啥都往里面存的C盘。每当你看到这个颜色往往会伴随电脑运行速度越来越慢、你的心情越来越躁…… 传统方法是…
案例:电脑桌面不显示任何东西? “救命!电脑打开后,只有桌面,任何图标都没有怎么办?心急,不知道该怎么解决?” 电脑桌面上的图标消失是一个比较常见的问题,许多用户都会遇到这种情况,…
pkg-config是管理编译器和链接器标志的工具。在 Poppler 中配置字体不需要使用pkg-config,因为 pkg-config只负责提供编译器和链接器标志,而不涉及字…
首次使用时一般都要按自己的要求设置自己常用的一些操作, 1、设置成中文,现在软件自带了中文菜单,更加方便的学习,降低难度。 2、设置备份,新版本的软件存在不稳定, 有时乱操作容易出…
毕业回顾视频模板如何使用?毕业是人生中非常重要的时刻,对于很多人来说,制作一部好看的毕业回顾视频是留下美好回忆的一种方式。然而,对于没有剪辑经验的人来说,制作一部高质量的毕业回顾视…
在录制声音时,常常会遇到各种噪音干扰,包括环境噪音、设备电流声、设备底噪以及麦克风的破音和爆音等。虽然蒙以录课CourseMaker软件具备自动降噪功能,但无法完全去除所有噪音。本…
文言文中文学常识判断技巧,五年级文学常识拓展题,希望以上内容对你有所帮助,在这里分享生活乐趣,表达意见主张,找到实用的生活信息,的积分IdKGLD16521,如需了解更多相关信息,请关注本站