Top
首页 > 网络和信息安全 > 重磅推荐 > 正文

5美元设备30秒内可攻破计算机保护

它会窃取用户提交的网络信息中的各种验证身份的Cookie文件,以及许多网站服务器留在用户电脑本地的状态信息数据。这种攻击方式也能够针对目前流行的两次认证模式。
发布时间:2016-11-17 17:11        来源:toutiao.com        作者:

将这个设备连接到电脑USB接口上,设备就开始运行,在30秒钟之内,它就可以绕过用户的屏幕锁屏,在计算机上安装一个后门程序,PoisonTap采用中间人攻击的方式,不同于传统破解设备,它不会千方百计猜测你的密码,而是选择绕过密码。

在连接个人电脑之后,这个设备充当了临时互联网的角色。电脑会认为此时已经接入了局域网或者互联网,然后开始发送各种没有加密的网络信息。电脑会优先选择这个“虚假网络连接”,并且遭到攻击。

它会窃取用户提交的网络信息中的各种验证身份的Cookie文件,以及许多网站服务器留在用户电脑本地的状态信息数据。这种攻击方式也能够针对目前流行的两次认证模式。

Samy Kamkar给出了预防该设备攻击的几点建议:

尽量将电脑设定为休眠,而非睡眠。休眠模式中,电脑冻结所有进程。

每一次离开自己的电脑时,关闭网络浏览器。

经常清理浏览器的缓存数据。

对于数据存储介质采用全盘加密,开启设备休眠模式。

禁用USB接口。

专题访谈

合作站点
stat