30秒就黑进你的电脑,太可怕了!

发布时间:2016-11-18  

poisontap-624x338

半导体行业观察如果你的视线离开你的电脑的话,可要格外注意了,因为黑客有可能仅仅花 5 块美元和 30 秒时间就能骇进去,能够登入你常用的网站。

知名硬件黑客 Samy Kamkar 用了 5 美元的 Raspberry Pi Zero,再加上几款能免费取得的软件,打造漏洞利用工具 PoisonTap。

Kamkar 在影片解释运作的方式,尽管电脑受密码保护,在 PC 或 Mac 上,只要连网的浏览器仍打开,就可以侵入。PoisonTap 欺骗电脑的网络连线功能,让电脑会把 PoisonTap 当网络优先传送资料。借由中间人攻击的方式,再取得与登入网络所需要的 HTTP 认证 cookies,就能够登入受害者的帐户。

另外如果浏览器仍在背景执行,即便只是一个页签,在传送新通知还是广告信息,都有可能遭 PoisonTap 运用。另外 PoisonTap 还能绕过 same-origin policy (SOP)、X-Frame-Options HTTP response headers、HttpOnly cookies、DNS pinning,还有 cross-origin resource sharing (CORS) 等保护机制。

Kamkar 将 PoisonTap 相关程序码都发布,欢迎大家检视。

(首图来源:Samy Kamkar 影片截图)

相关链接

  • This $5 Device Can Hack your Password-Protected Computers in Just One Minute

如需获取更多资讯,请关注微信公众账号:半导体行业观察

责任编辑:mooreelite
文章来源于:半导体行业观察    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

相关文章

    说中国人为骗钱加热手机让他很气愤,因此坚持想送检手机。 事件回顾:国行“” 张思童介绍,他于9月8日在天猫三星官方旗舰店购买note7国行版手机,9月10日送到,9月26日下午手机在辽宁发生爆炸。他当时他正要打电话,手机突然黑屏、震动......
    很多司机都是猜着开;可是现在的车辆都有精准的车辆行驶信息,在行驶中失去这些参数则必然分神。 所以特斯拉的车机黑屏确实是个大问题,毕竟其集成了仪表盘显示的所有驾驶参数,并且还关联了智驾系统。 可是特斯拉的车机为什么会频繁黑屏......
    矿用变压器发出“虎啸”声时应该怎么办?;为什么矿井移动变压器在运行过程中会突然出现很大的噪音?什么原因?一般情况下,运行中声音突然增大,视为电流增大,变压器硅钢片振动增大,声音变大。如果......
    电容;陶瓷电容;电解电容;超级电容;云母电容等。 为什么电容器分为多种?只有一种电容器不行吗?其实是因为电子产品有许多不同功能和作用的应用,像电饭煲、电冰箱、洗衣机等是属于家电,它们负责不一样的职责,而手......
    解客户真正的需求,就要打通任督二脉,要理解客户的胃。” TE在慕展展板上大量的顺口溜式宣传语,甚至比本土企业还本土。 黑屏之后的思考 不久前,孙晓光碰到了一件糟心事,他的新能源车在行驶中,仪表盘突然黑屏......
    业界:人工智能芯片不会突然取代所有其他汽车芯片;2024年美国消费电子展(CES)正如火如荼召开,AI是今年热门关键词。AI芯片龙头英伟达此次发布了三款用于个人电脑的消费级显卡,不仅提升了性能,还专......
    本最低的大疆到性能最高的英伟达,都在高通的目标之内。 如果把车比作一台电脑,高通方案就相当于可以随时升级CPU、内存、显卡,电脑中的所有软件不用做任何改动,升级硬件之后,性能提升,体验升级。 问: 为什么......
    界几乎每个国家都有高速的最高时速限制,但唯独德国却没有高速最高限制,为什么呢? 这里说的不限速是generally speaking,不限速。当然德国的高速公路有限速路段,先把这个问题澄清一下。 我认为有这么三个重要的原因: 1......
    的EtherCAT电机转起来。 前言 当一个鼠标插入到电脑时,发生了什么? 首先电脑会检测到有USB插入; 然后,电脑会提示安装驱动; 最后,就可以通过鼠标来移动光标、单击、双击等操作了。 这有问题么?当前......
    日本妹子突然流行胸部放手机:画面太美;你永远无法预料网上会突然流行啥,什么反手摸肚脐、锁骨放硬币之类的。看到了一定要赶快加入,不然过了这村儿没这店儿了。 如果今天在Twitter上搜索“たわ......

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>