连Firewire都可以拿来偷密码...

Bin Chen
Bin Chen
2008年03月7日, 晚上 07:00

最近黑客们都在清仓大甩卖吗?之前我们已经知道,只要手脚快,谁都可以从你的内存里偷到密码。但现在纽西兰的Adam Bolleau提供了一个更绝的方法,不用拔内存、免重开机,只要你的电脑有Firewire孔,他就可以轻松的拿到你内存里的所有数据─当然包括所有宝贵的密码啰!

原理其实很简单,Firewire技术本身就有提供「直接存取内存」的功能,所以只要透过Firewire连上另一台电脑,你就可以随意的存取任何对方的内存数据。这样的骇法其实之前已经发生在OSX上了,现在只是换成Linux和Windows,原理上还是相同。

看来,我们还是把所有的孔都用白胶封起来好了...

[原文连接]

[撰文:Tomky Wang]

标签: attack, firewire, security