[视频]5美元设备30秒内可攻破计算机保护

计算机的强密码保护有时在黑客眼前也形同虚设，一位名为Samy Kamkar的安全专家演示了只需一台五美元的廉价设备以及计算机的物理访问，即可在30秒内攻破系统保护，在其中安装后门，这个廉价设备被其命名为PoisonTap，基于微型计算机Raspberry Pi Zero改装。

将这个设备连接到电脑USB接口上，设备就开始运行，在30秒钟之内，它就可以绕过用户的屏幕锁屏，在计算机上安装一个后门程序，PoisonTap采用中间人攻击的方式，不同于传统破解设备，它不会千方百计猜测你的密码，而是选择绕过密码。

在连接个人电脑之后，这个设备充当了临时互联网的角色。电脑会认为此时已经接入了局域网或者互联网，然后开始发送各种没有加密的网络信息。电脑会优先选择这个“虚假网络连接”，并且遭到攻击。

它会窃取用户提交的网络信息中的各种验证身份的Cookie文件，以及许多网站服务器留在用户电脑本地的状态信息数据。这种攻击方式也能够针对目前流行的两次认证模式。

Samy Kamkar给出了预防该设备攻击的几点建议：

尽量将电脑设定为休眠，而非睡眠。休眠模式中，电脑冻结所有进程。

每一次离开自己的电脑时，关闭网络浏览器。

经常清理浏览器的缓存数据。

对于数据存储介质采用全盘加密，开启设备休眠模式。

禁用USB接口。