2020-07-11 14:30:40
Lenovo 安全公告:LEN-2910
潜在影响:物理访问加密数据
重要性:供参考
摘要:
在 BlackHat Europe 2015 大会上,KPMG 披露了一个行业范围内的漏洞,该漏洞会影响采用基于硬件的全磁盘加密(FDE)的硬盘驱动器。这些驱动器被称为自加密驱动器(SED),拥有专用的硬件,可对存储在其上面的数据进行加密。
此漏洞会影响设备的物理安全性,使研究人员能够在系统开启或处于睡眠模式(ACPI Mode S3)时访问 SED 驱动器上的数据。
研究人员对来自不同厂商的多个系统进行了测试,发现此漏洞是一个行业性问题。
解决方案:
应采取哪些措施进行自我保护:
Lenovo 建议客户始终部署对其系统的物理保护,并且,在系统无人照管时让系统休眠或关闭系统,而不是使用睡眠模式,以确保最佳的系统安全性。对于所有 Lenovo 产品,这将抵御报告中详细说明的所有攻击方式。需要保护计算机资产的客户应始终保持对所有系统的物理控制,并将此作为安全性最佳实践的一部分。
在研究人员发表报告之前,Lenovo 就主动缓解了其中一些攻击,在这一点上,Lenovo 领先于研究中接受测试的其他系统。如果在系统处于睡眠模式时检测到驱动器被卸下,则安装了 SED 并配置了硬盘驱动器密码的 ThinkPad 系统将自动重启。
此外,ThinkPad BIOS 还提供了一个选项,即“重新启动时需要密码”,在此选项下,如果系统被迫进入 Windows 蓝屏,系统将需要密码才能重新启动。Lenovo 建议担心此类攻击的客户启用此设置。
请参阅 ThinkPad BIOS 安全白皮书,以获取更多 ThinkPad BIOS 配置安全性最佳实践建议。
备注:
致谢:
谨此对 KPMG Canada 的 Daniel Boteanu 和 Danny Garwood 表示感谢。
其他信息和参考资料:
KPMG Canada 发来的报告可在此查看>>
修订历史:
版本 | 日期 | 描述 |
1.0 | 11/12/2015 | 初始版本 |
Windows Vista操作系统电池指示灯的状态列表
07-08
使用awk来统计访问站点的响应状态码
06-12
关于使用外接USB设备时系统蓝屏报错问题相关说明
07-24
安卓系统通过ES文件浏览器访问局域网资源
05-07
开天6600使用满意办公V5.2,重装系统,如何恢复以前备份在联想通讯录里的数据
06-12
连接网络时,提示没有网络访问权限怎么办
06-30
Apache设置文件访问密码保护
02-16
I921手机蓝牙耳机如何充电、充电的状态?
07-09
Intel芯片组USB3.0驱动程序的手动安装方法
07-13
Linux free显示内存状态命令详解
07-23
Postgresql数据库主从流复制
06-14
SureHA 2.0集群中,共享磁盘及镜像磁盘中的数据能否保存共享设置和NTFS权限设置?
06-02
T168 G7服务器板载Intel 82574L和82579LM网卡指示灯状态说明
06-30
ThinkPad笔记本Windows 10系统下如何设置电池充电阈值
07-14
Think产品使用出厂恢复光盘恢复vista系统
07-13
Windows 8.1系统下rasman.dll丢失导致程序无法运行的处理技巧
07-24
Windows XP下如何进行系统还原
07-19
Zabbix使用Pycurl模块监控web页面状态
06-23
iptables配置只允许PHP 9000端口访问
05-08
rtty 7.1.1 发布,在任何地方通过 Web 访问您的终端
03-03
virtual drive manager(虚拟驱动器管理工具) V1.32 绿色版
0.21MB
下载虚拟U盘驱动器 V3.30.0.1 绿色版
1.13M
下载加密相册精灵app下载
23.0M
下载睡眠监测记录app下载
15.06M
下载驱动总裁最新绿色免安装版 2.6.0.0 最新版
287.73M
下载Abelssoft FileCryptor(文件夹加密软件) v1.0.0 官方版
3.37M
下载EV加密播放器(视频加密软件) v4.4.3 最新版
18.6M
下载HeidiSQL(MySQL服务器数据管理工具) v11.0.0.6055 免费版
10.1M
下载gghost一键恢复(系统备份还原工具)v10.03.09 中文版
14.5M
下载ghost11(系统ghost工具箱)v11.0 中文版
15.8M
下载mt4(多帐户云跟单管理系统)v4.0 免费版
3.2M
下载packet.dll(Windows系统文件)2021 免费版
14.7K
下载pl sql developer(Oracle数据库存储程序单元的开发软件)2021 免费版
25.2M
下载powerdesigner(数据库设计工具)v16.5 最新版
615.07MB
下载proteus(系统仿真开发软件) v8.8 中文版
371.9MB
下载usb3.0驱动下载
8.67MB
下载万方数据库安卓版 v1.9.1 官方最新版
26.23MB
下载云中飞睡眠app下载
97.2M
下载卫擎数据app下载
23.2M
下载后羿采集器(网页数据采集软件) v3.5.3 免费版
45.0M
下载