软蛋网【西部数据(WD)自加密硬盘被曝存在漏洞 】—-黑天鹅颜月溪,什么小生意赚钱,微商好做吗,大小单双

网络干货 litianseo 5个月前 (07-06) 60次浏览 已收录 0个评论

正文:

  西部数据(WD)自加密硬盘被曝存在漏洞  
研究人员称,有数个版本加密西部数据硬盘存在许多的漏洞,黑客一旦获取到了物理接触的机会,就能轻松获取里面的数据,在这期间可以无视硬盘的密码。
西部数据硬盘的自加密
上述的那篇论文称为“也谈西部数据硬盘加密–自加密盘安全系列”,里面列举了一系列西部数据 My Passport 和 My Book 版本硬盘的漏洞。黑客利用这些漏洞,可以在窃取一个存在漏洞的硬盘后,对其里面的内容进行解密,无论密码有多随机、冗长。而这系列硬盘产品的本意为通过自带加密硬盘上所有数据的功能,让用户不必费时费力去使用软件来加密硬盘。
许多硬盘都会使用 USB 接口连接到电脑 SATA 接口去解密加密数据,在用户输入正确的密码之前,接口应该是被锁住的。为了防止黑客至少每秒数十亿次的猜测尝试,最初的纯文本密码是加盐后并进行 1000 次 SHA256 hash 迭代加密的。
千里之堤溃于蚁穴
即使开发者已经很用心,但由于一个小漏洞的存在,导致黑客可以很短的时间内破解密码。在某个案例中,底层的 KEY 是可以预测的,因为它是来自于当前计算机时间生成的的随机数。这个漏洞在去年被修复了,但市面上仍然存在大量硬盘还有漏洞。在某些情况下,黑客可以提取硬盘的 hash 到另一个计算机中,以便进行离线破解。
接下来我们要谈的另一个漏洞,就相当于一个后门了。有了它,黑客在不知道密码的情况下,就可以解密用户的数据。
?存在漏洞的每个硬盘都有一个默认密码,即使用户重置密码后,原默认密码的 key 仍然存储在设备上,黑客能借此轻松将硬盘解密。当然,也有解决的办法,用户两次重置密码后就能解决这个问题,但谁又有这个闲工夫把刚买不久的硬盘重置两次呢?除非是健忘者罢了。
??这篇 36 页的论文 PDF 提出了设备内置加密的可靠性的讨论,读者想要确保加密安全,也许还是得依靠第三方的专业加密。虽然这些加密不一定完美,但至少他们历时更久,经历了更多的考验和风雨。
*参考来源:AR,编译/dawner,转载请注明来自 FreeBuf 黑客与极客(FreeBuf.COM软蛋网,黑天鹅颜月溪

———————————-

相关阅读:
什么小生意赚钱,微商好做吗,成濑理沙作品番号大全 成濑理沙最新电影封面全集

  【天鬻子】《无隅》篇:中山无隅先生扌耆颐而坐,睥睨天地,若自得焉。弟子申荣伯请曰:“弟子事先生三年畸矣,先生未尝有言,言而未尝有诲。学不加益,将恐愚塞心灵,迨死而不照焉。将去先生求有道者就而师,学以成其身。”先生曰:“善哉,子之问也!汝不亟言语,亦终身不汝告。仰而视之,汝有见乎?”曰:“见。见者孰谓邪?”曰:“天也,日月星辰丽于上。俯而察之,汝有见乎?”曰:“见。见者孰谓邪?”曰:“地也,山川丘陵附于下。自汝而观之有见乎?”曰:“见。见者孰谓邪?”曰:“身也,耳目鼻口形具焉。天果有物乎?”曰:“无物不足以覆广。地果有物乎?”曰:“无物不足以动息。吾置天地,问汝身果汝物乎?”荣伯哑然笑曰:“此非吾物,孰为吾物?金伤吾指,则痛结吾中;事怵吾心,则忧荡吾气。五味嗜之而厉爽,五音听之而愉怿。吾是以信吾身之真吾物也。”无隅阖目拥鼻而不言,荣伯三叩而三不和,且曰:“技穷而不我应,吾何有异哉,吾将从此逝矣。”结束东游,逢东山丈人,释杖而避途,曲拳而前跪。丈人曰:“汝奚适?”曰:“吾昔以中山无隅先生为有道,而师事三年畸矣。一问而旨穷,吾是以逃而东游。丈人曰:“汝所问者,敢聆其粗。”曰:“吾以身为吾物,先生不能应。”丈人曰:“吾知中 www.haoshunjx.com 山真有道之士也,宜不子应。虽然,吾非子师,且非子友,敢为子辞。”荣伯屏气侧足以闻焉。天地设位,妙历不能质其始有,自其始有而有我。灵气循环去来,等日月之久,不陨灭消散而长存。人之生也气会,气会而物备,物备而有彼此。彼此相形,而是非滋焉。技之相偶也,力蕲于胜。名分少亏,则中扃摇,摇而欲其相挤。及其同也,又思越溢焉。好恶之情,溷乱昏染,斗蚀本真,而莫能有见也。我实我乎?我与物同是乎?我非我乎?实名乎?妄名乎?可有乎?不必有乎?知我不有也。理之万殊,可以智穷;性之原本,可以仁尽;命之微妙,可以道至。倏然参天地之化,顺万物之情,游变化之途矣。荣伯然而气丧,不知其所如。曰:“非丈人不能开其绪,然复有请焉。冥乎彼此,一乎是非,无是所事矣。天下孰与为治?”曰:“吾前所语汝者,易也。方将语汝以所难,而汝及之,吾其密乎?圣人不自有已。一是非而混同乎道。方立万物,起而适与我相宾主,则开阖运动,酬酢给足而不穷;括伏钦啬,冥乎耳目而不与物对。则天地之理陨熄,而不可以测其有际矣。圣人何益于庸?吾视尧舜孔子为备矣。”荣伯退。环中子止于途而告之曰:“东山丈人不及中山先生远矣。”

  赂民代死

  《伯夷传》:闾巷之人欲砥行立名者,非附青云之士,恶能施于后世哉?{伪原创 www.32w.net 间隔符}振动盘噪音大小单双


32w.net , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:http://www.32w.net/ganhuo/847.html
软蛋网【西部数据(WD)自加密硬盘被曝存在漏洞 】—-黑天鹅颜月溪,什么小生意赚钱,微商好做吗,大小单双
喜欢 (0)
[576801182@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址