2008-4-24 17:26
小赵
连Firewire都可以拿来偷密码...
最近黑客们都在[url=http://cn.engadget.com/2008/02/24/cold-boot-disk-encryption-attack-is-shockingly-effective/]清仓大甩卖[/url]吗？之前我们已经知道，只要手脚快，谁都可以从你的内存里偷到密码。但现在纽西兰的Adam Bolleau提供了一个更绝的方法，不用拔内存、免重开机，只要你的电脑有Firewire孔，他就可以轻松的拿到你内存里的所有数据─当然包括所有宝贵的密码啰！
原理其实很简单，Firewire技术本身就有提供「直接存取内存」的功能，所以只要透过Firewire连上另一台电脑，你就可以随意的存取任何对方的内存数据。这样的骇法其实之前已经发生在[url=http://www.codeangel.org/article/crack_a_mac_with_firewire]OSX[/url]上了，现在只是换成Linux和Windows，原理上还是相同。
看来，我们还是把所有的孔都用白胶封起来好了...
[img]http://chinese.engadget.com/media/2008/03/3-4-08-firewire.jpg[/img]