5美元设备30秒内可攻破计算机保护

计算机的强密码保护有时在黑客眼前也形同虚设，一位名为Samy Kamkar的安全专家演示了只需一台五美元的廉价设备以及计算机的物理访问，即可在30秒内攻破系统保护，在其中安装后门，这个廉价设备被其命名为PoisonTap，基于微型计算机Raspberry Pi Zero改装。

将这个设备连接到电脑USB接口上，设备就开始运行，在30秒钟之内，它就可以绕过用户的屏幕锁屏，在计算机上安装一个后门程序，PoisonTap采用中间人攻击的方式，不同于传统破解设备，它不会千方百计猜测你的密码，而是选择绕过密码。

在连接个人电脑之后，这个设备充当了临时互联网的角色。电脑会认为此时已经接入了局域网或者互联网，然后开始发送各种没有加密的网络信息。电脑会优先选择这个“虚假网络连接”，并且遭到攻击。

它会窃取用户提交的网络信息中的各种验证身份的Cookie文件，以及许多网站服务器留在用户电脑本地的状态信息数据。这种攻击方式也能够针对目前流行的两次认证模式。

Samy Kamkar给出了预防该设备攻击的几点建议：

尽量将电脑设定为休眠，而非睡眠。休眠模式中，电脑冻结所有进程。

每一次离开自己的电脑时，关闭网络浏览器。

经常清理浏览器的缓存数据。

对于数据存储介质采用全盘加密，开启设备休眠模式。

禁用USB接口。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。