|
這個電腦顯示器的黑客可以操縱惡意效果的像素,遠程監(jiān)控,遠程控制軟件
![]()
這個電腦黑客可以在DEF CON惡意影響研究人員操縱像素質疑電腦顯示器的固件安全
不要相信你所看到的一切。事實證明,即使你的電腦顯示器可以被黑客攻擊。
上星期五,研究人員提出了在DEF CON來操縱電腦顯示器上發(fā)現微小像素,灰鴿子,灰鴿子下載。
Ang Cui和紅氣球安全杰定兒童好奇戴爾顯示器工作結束了逆向工程的一個。
他們拿起除了戴爾u2410監(jiān)測發(fā)現,顯示控制器內可用于更改日志的像素在屏幕上。
他們的DEF CON演示過程中,他們顯示了黑客監(jiān)控似乎可以改變網頁上的細節(jié)。
在一個例子中,他們一個貝寶賬戶余額從0美元變成了100萬美元,在現實中時,顯示器上的像素被重新配置。
這不是一個很容易破解的。發(fā)現漏洞,無論是崔和兒童度過閑暇時間超過兩年,進行研究和了解戴爾內部的監(jiān)控技術。
然而,他們也看著顯示器從其他品牌,包括三星,宏碁和帕卡德休利特,并注意到,它在理論上是可能的,以同樣的方式破解他們。
關鍵問題在于顯示器的固件,或嵌入式軟件。“沒有安全的方式,他們更新他們的固件,它是非常開放的,”崔說,誰也是紅氣球首席執(zhí)行官。
開發(fā)需要獲取監(jiān)控本身,通過HDMI或USB端口。一旦完成,黑客可能會為其他惡意攻擊開門,包括勒索。
例如,網絡罪犯可以頌揚一個永久性的信息的顯示,并要求支付刪除它,Kataria說;蛘咚麄兩踔量梢员O(jiān)視用戶的顯示器,通過記錄生成的像素。
然而,這兩位研究人員說,他們提出了他們的介紹,以提高對計算機監(jiān)控的安全性的認識。他們已經把代碼上傳到他們的研究網上。 |
|