发现者网
产业经济 科技业界 3C数码 文化传媒 移动智能 家电行业 产业互联网 AI大模型 汽车出行

打火机竟能获取电脑最高root权限?操作让人直呼内行!

2024-10-12来源:ITBEAR编辑:瑞雪

近期,一位名叫David Buchanan的知名硬件改造者成功利用打火机获取了root权限,这一独特的方法引起了广泛关注。Buchanan通过在笔记本电脑的DRAM数据总线上焊接一根约10厘米长的天线,使电脑对电磁干扰变得异常敏感,进而通过点击附近的压电打火机诱导位翻转,并编写了漏洞利用程序,将这些位翻转转换成shell,实现了对系统的控制。

具体来说,Buchanan利用DRAM的电磁干扰实现对物理地址的故障读取。他创建了大量的页表并填充到物理内存中,利用特定的硬件设置触发故障,从而获得了对页表的读写权限。最终,他修改了系统中的su程序的物理内存,执行了提权操作。

然而,这种方法需要受限制的物理访问权限才能发挥作用,且配置内存硬件模块也需要大量时间。因此,被用于犯罪的可能性非常低。Buchanan表示,这项技术可能会被应用于个人越狱或解锁设备上,以规避游戏机和媒体播放器上的数字版权管理。

尽管Buchanan成功地利用打火机获取了root权限,但我们应谨慎对待这种技术。虽然它可以用来绕过某些安全措施,但也存在许多风险和不确定性。在使用任何非官方或未经验证的软件或硬件之前,务必仔细考虑其后果,并确保了解相关法规和道德标准。

特斯拉FSD软件遭美调查,超240万辆车受碰撞事故牵连?
10月19日消息,美国国家公路交通安全管理局缺陷调查办公室对特斯拉完全自动驾驶(FSD)功能启动调查。公告显示,该办公室收到报告显示,启动FSD功能的特斯拉车辆在能见度降低的区域发生碰撞,事故有人员伤亡。缺陷…

2024-10-19

OpenAI谋转型盈利,高盛或将成其幕后推手?
鞭牛士快讯,10月18日消息,据《华尔街日报》周五报道,OpenAI及其最大投资者微软公司已聘请投资银行帮助其转型为一家盈利性公司。据知情人士透露,OpenAI 的顾问是高盛,而微软则与摩根士丹利合作。 尚…

2024-10-19

特斯拉全自动驾驶功能安全性遭美调查,结果如何?
该机构在调查开始时的声明中表示,在每起事故中,使用FSD的特斯拉汽车在进入道路能见度降低的区域后发生了碰撞……原因是阳光刺眼、雾气或空气中的灰尘等。但特斯拉和首席执行官埃隆·马斯克坚持认为该功能已经比人为控制…

2024-10-19

新款奔驰G500炫酷登场:3.0T六缸动力,售价186.8万!
10月18日消息,新款奔驰G500车型今晚迎来上市,官方指导价186.8万元。获悉,新车继续采用“方盒子”SUV造型搭配经典圆形头灯,搭配每侧84个可单独控制的几何多光束LED独立光源,可自动…

2024-10-19

贝莱德ETF主管透露:七成比特币买家为加密新手
一年前,贝莱德交易所交易基金(ETF)和指数投资的首席投资官Samara Cohen为比特币被压抑的需求太大了,因此她和她在贝莱德的团队推出了美国有史以来第一批现货比特币交易所交易产品之一。现在,投资者蜂拥而…

2024-10-19