當然，有錢的朋友會說我都要，但這個話題不是我們這次討論的重點。我們還是看看，如果配一臺RTX 3080電腦，或者買一臺這樣的整機，要多少錢吧。
這里我們找了個牌子還可以的攀升整機，配置理性，價格不太高昂的機型，來一起看看。可以看到，其低配版售價12499元，采用了i7-10700處理器，8核心，16線程，14nm工藝，主頻2.9GHz，動態睿頻4.8GHz。
散熱是攀升360智能RGB水冷，主板是B460電競大板，七彩虹RTX3080顯卡，西數1TB M.2接口NVMe固態硬盤。16GB DDR4 3200內存，650W酷冷至尊電源，酷冷至尊毀滅者3代機箱。
而如果升級到13999元，還可以獲得一些提升，比如處理器升級到了125W的i7-10700K，頻為3.8GHz，動態加速頻率為5.1GHz，主板更換為更貴的Z490，內存升級為32GB，電源升級為750W。
這樣貴出1500元似乎是合理的，但問題是讓原本就功耗比較大的系統，變得更為炙熱一些。我們對于處理器性能的需求是否有個限度，還是值得思考的。按評價君的考慮，65W的i7-10700可能是更合適，更舒適的選擇。
至于RTX3080，本來就是這里的絕對主角，其具有8704個CUDA處理器，GPU頻率1710MHz，10GB GDDR6X顯存，顯存頻率19Gbps，320bit顯存位寬，8+8 pin電源接口，320W典型功耗。其已經對功耗進行了控制，因此在GPU和顯存頻率上都不是極致，但相比上一代也相當強大。
由于RTX 3080過于強大，且本身成本就達到5000元以上，超過CPU的價格不少，其實我們不用擔心接下來各種軟件不針對其進行優化，因此即使是搭配i7-10700處理器，而不是i9-10900k什么的頂級處理器，其實也不用擔心。有RTX 3080在，未來也是不會落伍的，這樣的配置依然會制霸相當一段時間。
那么，12499元買臺RTX 3080電腦，你覺得如何呢？
工作電腦被偷的30分鐘后，公司內網就進人了。
不僅擁有活動目錄上的基本特權，還能在內部文件中來去自如！
可我那保護重重的Windows防火墻呢？
我那可以生成和存儲各種密鑰的TPM芯片呢？
黑客到底是怎么越過這些阻礙的？
好，現在請出我們的受害者——
一臺Windows 10系統的聯想筆記本電腦。
使用的是微軟的BitLocker，通過微軟的可信平臺模塊（TPM）加密。
這時，要提取驅動器解密密鑰進而入侵內網，就需要從TPM入手：
不過這是一種結構高度復雜，且含有許多篡改檢測和保護的硬件。直接攻擊可能會花費大量時間。
因此，我們可以關注一下TPM周圍的依賴關系和內容。
比如……并沒有使用TPM 2.0標準的加密通信特性的BitLocker。
這意味著從TPM發出的數據都是以明文形式游走在SPI總線上的，包括Windows的解密密鑰。
如果能抓住那個密鑰，就能夠解密驅動器，獲得VPN客戶端配置的訪問權限，進而有訪問內部網絡的可能。
可現在問題又來了。
要抓取SPI總線上的數據，就要將引線或探針連接到TPM的引腳上。
而這個“引腳”只有0.25毫米寬，0.5毫米間隔，還是一個平放在芯片面上，難以用物理方式連接的偽·引腳。
那有沒有更大，更好連接的呢？
還真有：
這是與TPM共享一個SPI總線的CMOS芯片，它的引腳非常清晰分明。
好，Saleae邏輯分析儀，連接！
現在，探測儀已經連接，開始啟動電腦。
我們現在需要在數以百萬計的SPI字節中，找到一個正在被發送的BitLocker解密密鑰。
先用高級分析器（HLA）進行事務分析：
經過幾天的故障排除和比較之后，我們發現了TPM命令包的不同位掩碼的組合，以及用于尋找密鑰的不同正則表達式。
再用bitlocker-spi-toolkit解析這些請求，鑰匙就拿到了！
接下來讓我們用鑰匙解密固盤（SSD），看看里面到底有什么。
拔出固態硬盤，安裝在一個適配器上，然后插上：
在做了一個磁盤鏡像之后，我們使用Dislocker工具集來解密驅動器。
此外，我們還發現了正在使用的VPN客戶端: Palo Alto的全球保護（GP）。
GP有一項預登陸（Pre-logon）功能，會對端點（而不是用戶）進行身份驗證，并允許域腳本或其他任務在端點啟動后立即運行。
這樣，我們就可以使用粘滯鍵后門（Sticky Keys Backdoor），在不需要任何憑證的的前提下訪問VPN。
有了后門訪問之后，我們需要將解密后的Windows映像引導為虛擬機。
因此，先創建一個VMDK，將解密BitLocker分區和加密映像的起始扇區映射到適當的VM分區：再使用VMDK和粘滯鍵后門的WIndows鏡像，創建并啟動虛擬機，按下WIndows + U：
然后就可以在域中運行基本的SMB命令了。
比如查詢如用戶、組、系統等網域控制器的各種類型的領域信息。
或者列出并查看中小企業內部共享的文件內容：
還可以通過訪問這個電腦帳戶來發動內部攻擊。
比如將一個文件寫入內部文件服務器，并將其讀回：
至此，我們已經獲得了內部網絡的訪問權限——
包括在活動目錄上的基本特權，以及對內部文件共享的訪問權限。
而以此開始做LNK攻擊或trojaned pdf等入侵，最終致使數據泄露也就有了可能。
當然，上述的所有過程都不是真的黑客攻擊。
而是美國的一家網絡安全公司Dolos Group面對客戶疑惑的回應：
你能用偷來的筆記本干什么？能進入我們的內網嗎？
因此，Dolos Group團隊就展示了如何使用一臺“被盜”的公司筆記本電腦，將幾個漏洞鏈接在一起，最后進入公司內網。
而讓人注意的是，Dolos Group團隊在入侵的最開始就提到：
BitLocker沒有使用 TPM 2.0標準的加密通信特性。
這不禁讓人想到了Windows11更新時強制要求設備有TPM2.0的措施：
所以，2.0版本對比1.X標準都增加了哪些功能？
簡單來說，TPM 2.0大幅增加了模塊內置加密算法的種類和安全性。
因此兼容的軟件和場景更多，生成的密碼更長更難破解。
結合上文對適用了舊版本TPM的電腦的入侵，微軟會將TPM2.0列入Windows 11的必須硬件配置列表中，似乎也就不難理解了。
不過，也有網友對此表示：
為了避免這種問題，你應該有一個必要的外部密碼來解鎖硬盤，而非TPM。
參考鏈接：
[1]https://dolosgroup.io/blog/2021/7/9/from-stolen-laptop-to-inside-the-company-network
[2]https://news.ycombinator.com/item?id=27986316
團隊網站：
https://dolosgroup.io/
— 完 —
量子位 QbitAI · 頭條號簽約
關注我們，第一時間獲知前沿科技動態
系列曾經一度是ThinkPad旗下的高端品牌，良好的做工、優秀的性能使得不少步入職場的人都對其情有獨鐘。而T系列除了有常規14英寸產品之外，還有尺寸更大一些的15.6英寸機型，而本次評測我們帶來的這款產品，就是全新的ThinkPad T570——一款15.6英寸的大尺寸商用筆記本電腦。
一般來說，15.6英寸機身在筆記本中就屬于大尺寸產品了，而與其相關的印象就是“不夠便攜”、“笨拙”。不過本次ThinkPad T570通過對機身厚度的良好控制、對重量的控制以及引入超窄邊框設計，必然將顛覆您慣有的想法。
ThinkPad T570筆記本電腦
T570在外觀設計方面傳承了ThinkPad慣有的風格，通體黑色的配色，扎實的風格給人非常熟悉的感覺。其機身整體采用了PPS混合材質，頂蓋部分采用了類膚漆面噴涂，觸感非常柔和。
純正ThinkPad設計風格
15.6英寸大屏幕是T570的特色，對于商務用戶而言，大尺寸屏幕的好處不言而喻。而其采用了1920×1080分辨率IPS顯示面板，也給用戶帶來了更好的視覺體驗。另外從下面的圖片也可以看到，T570在屏幕邊框方面也采用了時下流行的超窄邊框設計，這讓15.6英寸級別的產品看起來更加的靈巧。
此外，高配版機型還可以選擇4K分辨率顯示屏，配合超窄邊框能夠帶來更好的視覺體驗。而且對于商務辦公來說，4K分辨率也能夠容納下更多的內容，使得屏幕內容分享變得更為便利。
15.6英寸大尺寸IPS顯示屏
T570采用了雙電池設計，兩塊電池橋接可以達到長效續航的目的，同時還能在不關閉系統的情況下實現熱插拔外接電池，使用方便，同時也為商務用戶提供了可靠的續航能力支持。
此外底部面板開有不少的散熱窗格，幫助機器進行高效散熱。
采用雙電池設計
對于商務筆記本來說，擴展性是不容忽視的問題。
機身右側接口配置
機身左側接口配置
ThinkPad T570機身左側配有電源接口、USB 3.0接口以及雷電3接口；機身右側則配有安全鎖孔、以太網口、HDMI接口、2個USB 3.0接口、讀卡器以及3.5mm耳機麥克風插孔。可以滿足使用者多樣化的拓展需求。
·防潑濺鍵盤保證機體安全
了解整體外觀設計之后，我們來看看T570的鍵盤區域設計以及一些細節設計。
得益于15.6英寸規格的大機身，T570能夠容納下標準的全尺寸鍵盤，并且設計了背光，鍵程達到1.8mm，彈力響應出色，因此帶來了良好的敲擊手感。此外，其鍵帽表面采用了一定弧度的貼合設計，使得手指與鍵帽接觸時更加的柔和，減少了用戶因長時間鍵盤輸入而造成的手指疲勞感。此外，相比于主流的14英寸商用筆記本，ThinkPad T570多出了一塊數字小鍵盤，這對于長期進行數字輸入的財會工作者來說，無疑是提升了輸入效率。
全尺寸背光鍵盤
鍵帽、屏軸細節
ThinkPad產品的做工一向非常講究堅固耐用，T570也不例外。以屏軸來說，T570采用了高強度的合金轉軸，能夠輕松達到180°開合。而官方對軸體耐用性也進行了長時間檢測，達到30000次以上不成問題。
高強度合金轉軸
既然是ThinkPad，那么T570的C面必然脫離不開其經典的風格。可以看到，紅色指點桿、獨特造型的觸控板以及按壓式指紋識別器，勾勒出了ThinkPad特有的C面風格。
操控手感舒適
底部配置擴展塢接口
此外我們還看到，T570底部預留了擴展塢接口。另外其底部也設計有導水孔，用戶在將液體潑濺到鍵盤上時，不會對機器造成致命的損害。因此從各類細節來看，T570在針對商務應用場景可能發生的各類狀況都進行了相應的預防。
·硬件配置與性能測試
接下來我們不妨再看看ThinkPad T570的硬件配置與性能表現。
本次送測機型搭載了英特爾第七代酷睿i7 7500U移動級低電壓處理器，8GB DDR4-2400MHz內存，256GB固態硬盤、以及NVIDIA GeForce 940MX獨立顯卡。
下面我們通過實際測試來看看各個部件的性能表現：
硬件配置一覽
本機搭載的英特爾酷睿i7 7500U處理器，基于14nm制程工藝，核心代號為Kabylake，采用雙核心四線程設計，初始主頻為2.7GHz，可睿頻至3.5Hz，共享的三級緩存為4MB，整體TDP（功耗）為15W。
處理器信息一覽
我們使用CINEBENCH R15對這顆處理器的性能進行了測試，其單核得分為139CB，雙核得分為375CB，整體性能不錯，應對目前的各種主流應用都能提供出色的運算性能。
處理器性能測試
T570本次搭載了940MX獨立顯卡，這塊顯卡擁有384個流處理器、64bit顯存位寬、2GB GDDR5顯存，核心頻率為1083MHz，能夠為T570提供一定的圖形性能，讓現有屏幕能夠更加精準和流暢地呈現畫面。
顯卡基本信息
我們對其性能進行了測試，從3DMark Fire Strike測試成績來看，其顯卡得分為2350分。
3DMark Fire Strike測試
本次送測的ThinkPad T570搭載了一塊256GB固態硬盤，另外還有128GB固態硬盤+大容量機械硬盤的雙硬盤機型可供選擇。我們使用測試工具對其固態硬盤性能進行了測試，從結果來看，這塊固態硬盤的讀取速度非常不錯，可以大幅度提升系統及軟件的加載速度。
固態硬盤測試
綜合性能測試
整機綜合性能方面，我們采用PCMark 8的Work模式對其進行了測試。主要包括Web瀏覽、文字處理、圖片處理、視頻處理等幾個方面，貼近用戶的實際應用模式，最終Work模式得分為4858分，可見這款產品作為一款商務本性能還是非常出色的。
·便攜性/續航/散熱評估
其實時下商務本的硬件性能都無需太過擔心，只要配置了酷睿i5或i7處理器，并搭載固態硬盤，其性能滿足日常各類商務應用都沒有太大問題。不過對于商務用戶來說，相比性能而言，續航、便攜性、散熱等性能才是更加關心的問題，下面我們就來看看T570在這些方面的表現。
機身設計纖薄
在便攜性方面，T570雖然是一款15.6英寸筆記本電腦，但是其機身厚度基本在19.95mm左右，重量基本在2kg左右，跟同尺寸產品相比顯得非常輕巧。
續航測試結果
續航能力方面，T570由于配置了雙電池，所以經過PCMark 8這種負載極高的測試也能夠達到4小時24分鐘，且保留電量21%左右，實際續航能力突破5小時大關不成問題。另外別忘了，T570是一款配置了獨立顯卡的筆記本電腦，能夠達到這樣的續航能力，雙電池功不可沒。
散熱能力評估
最后我們對T570進行了散熱能力的評估。得益于低電壓處理器出色的功耗控制，T570在擁有不俗性能的同時，也能夠獲得良好的散熱體驗。我們使用AIDA 64對其進行了拷機測試，核心溫度基本在75℃左右，表現還是相當不錯的。
評測總結：ThinkPad T570作為一款15.6英寸級別的商用筆記本電腦，其機身觀感非常清爽、簡潔，這讓我覺得非常的意外。而15.6寸大屏幕給用戶帶來了更寬廣視野，使得用戶在處理大量圖標工作時更加得心應手。15.6寸機身多出來的數字小鍵盤更是讓圖表數據工作者的輸入體驗得到大幅度的提升，滿足了商務用戶對于效率的需求。