連Firewire都可以拿來偷密碼...

最近駭客們都在清倉大拍賣嗎?之前我們已經知道,只要手腳快,誰都可以從你的記憶體裡偷到密碼。但現在紐西蘭的Adam Bolleau提供了一個更絕的方法,不用拔記憶體、免重開機,只要你的電腦有Firewire孔,他就可以輕鬆的拿到你記憶體裡的所有資料─當然包括所有寶貴的密碼囉!

原理其實很簡單,Firewire技術本身就有提供「直接存取記憶體」的功能,所以只要透過Firewire連上另一台電腦,你就可以隨意的存取任何對方的記憶體資料。這樣的駭法其實之前已經發生在OSX上了,現在只是換成Linux和Windows,原理上還是相同。

看來,我們還是把所有的孔都用白膠封起來好了...

[原文連結]