USB殺手的制造商表示該產品只提供給有興趣測試其設備以防止此類攻擊的人或公司,但一系列事件表明,任何有惡意的人都可以輕松獲得這個工具(例如下圖這個在電商平臺公開銷售的產品)。
例如,在2019年4月,紐約上州圣玫瑰學院的一名學生使用USB殺手在大學校園內銷毀了59臺計算機,造成了約50,000美元的損失。根據其他消息來源,他還摧毀了七臺電腦顯示器和電教講臺。
此外,根據戴爾和Forrester Research的2019年6月研究,接受調查的公司中有近一半在之前的12個月中經歷了硬件級別的攻擊。在這些攻擊中,近一半是內部事件,是意外或用戶錯誤,涉及業務伙伴的攻擊、組織內部的攻擊或惡意的內部威脅的結果。
USB殺手的工作原理
USB殺手的原型據稱出自俄羅斯研究人員Dark Purple之手,能夠破壞任何計算機上的敏感組件。攻擊者將USB殺手設備插入USB端口時,它會從設備的USB電源收集功率到U盤的電容器中,當電壓達到一定高度后,它會向USB數據引腳釋放220伏高壓電涌。據估計,當前可用的USB殺手可以產生215至220伏的電壓,足以損壞或破壞主機設備的電路。
USB殺手的電容器能夠快速積累高電壓,而且可以每秒充電/放電多次,只要它保持連接狀態就會不斷高頻放電直到設備損壞USB端口無法供電。
作為此過程的結果,實際上任何不受保護的設備都可能會遭受高壓攻擊。長期以來,USB記憶棒一直被用作惡意傳播機制,包括用病毒感染系統。這可能是因為它們的設計和購置簡單且便宜。毫無戒心的人也經常使用它們來存儲和傳輸數據。
如何阻止USB殺手
據說,USB規范的創建者已經通過基于軟件的新密碼認證協議解決了USB Killer的漏洞。這用于USB-C身份驗證,通過防止未經授權的USB連接,有助于防止此類攻擊。但是,已經有人聲稱可以繞過該協議。
設備設計人員確實可以選擇包括更多基于硬件的電路保護。但是,在許多情況下,設計人員為了節省少量成本省掉了這個環節。盡管如此,在關鍵市場中,例如在醫療設備中,額外的電路保護還是非常有益的,因為此類產品,系統的異常運行可能是致命的。此外,某些飛機電子系統也有USB接口端口,不法分子很容易損壞飛機上的整個乘客信息娛樂系統以及連接到同一USB線路的任何第三方設備。容易受到員工負面情緒影響的工業或建筑系統設備也可能是增強電路保護的有價值目標。
硬件系統設計人員可以立即采取措施,通過禁用未使用的USB端口或對其進行封蓋來保護其硬件,從而使它們更難以被不法分子利用。很多企業也命令禁止在公司內部系統上使用外部媒體介質。原因之一:員工經常使用USB盤隨身攜帶文件,以便在家中工作。但是,如果管理不當,它也可能導致員工將文件上傳到云中,這帶來了更多的安全隱患。
無論是破壞物理系統的成本還是丟失關鍵數據的風險,USB殺手構成的威脅是非常真實的,相關企業應當引起足夠的重視。
合作電話:18311333376
合作微信:aqniu001
投稿郵箱:editor@aqniu.com
向不謙虛的余承東,在MWC2016再放狠話:“華為MateBook一定會給PC行業帶來大變革,不信你們等著看”。
2月21日,巴塞羅那,華為如期正式發布了此前業界傳聞已久的旗下首款二合一電腦——華為MateBook。 作為華為問鼎PC的開山之作,華為MateBook采用屏、鍵可分離設計,支持Windows 10與Android雙系統,最強可搭載第 6 代英特爾酷睿 m7處理器。既可單獨作為Android平板使用,亦可連接鍵盤變身為Windows輕薄便攜筆記本。
在發布產品的同時,華為也公布了售價,699美元起,最高配置的MateBook售價為1599美元(約合人民幣 10425 元),產品預計將于今年四月正式上市。
華為MateBook的發布,從熱點關注度上刷爆了眼球,有人稱,“昨夜我們都是華為人,我們都在巴塞羅那”。但與高關注度同時而來的,還有對華為MateBook的三大質疑:華為為何進軍夕陽產業?MateBook能不能真正打動消費者?MateBook售價這么高,市場能有多大?
“大家都知道華為性格,我們不輕易進入一個新的領域,華為進入一個領域就一定要做到最好,我本人的性格也是這樣”。采訪中,余承東表示,華為進軍PC領域是深思熟慮之后的戰略選擇,華為既然決定要做筆記本,就一定會要做好,“MateBook出來以后,就成為2in1產品里面的NO.1”。
無論是當年在華為無線系統領域的市場突破,還是這五年來在手機市場的一路闖關,事實已經證明,余承東沒有吹牛,他所“吹過的牛”全都兌現了,但這一次,在進軍PC這個華為的新市場時,余承東能再一次如他所說“我沒有吹牛”嗎?
華為為何進軍夕陽產業?
筆記本這個詞,其實給外界傳遞了不少錯誤信息,因為從產業趨勢來看,筆記本、電腦市場的確增速放緩,有夕陽產業之嫌。但余承東說,這是外界的看法,華為從來沒有說過要推出的是“筆記本”,華為強調的是2in1,華為新產品的名字也是MateBook。
所以,從2in1大市場來看,整個市場前景仍非常樂觀。據前不久的IDC公司報告稱,雖然PC前景不甚樂觀,但IDC看好二合一產品。報告中指出,傳統 PC全球出貨量雖呈萎縮之勢,但若將這類二合一產品納入PC統計范疇,則2016年PC出貨量將有望不降反升,實現1%到2%的增長。
由此可見,二合一電腦產品的市場潛力由此不難想象,甚至稱其是一片空間廣闊的小藍海也不為過。
事實上,除了二合一電腦這一大市場之外,產業本身應該也是華為進軍這一市場的重要考量因素。需要指出的是,與大眾的普遍認知不同,今天的PC領域絕非日暮途窮的夕陽產業,而是依然有著強大生命力的核心IT市場。尤其是商務辦公領域,仍有諸多市場空間可以挖掘。
所以,華為此前預研、思考這一市場已有四年之久,看來的確是有備而來。在相對藍海的二合一領域率先突破,華為是找準了方向。
MateBook能不能真正打動消費者?
產品能不能真正打動消費者,這就要看華為的功力了。
自稱是“電腦殺手”的余承東對PC產品有著深刻體驗,他說他已經用壞了不少幾十臺電腦,“有時大家開會,一杯橙汁灑在鍵盤上,電腦就壞了”。
在體驗過各種品牌的筆記本之后,再加上今天的移動化辦公的需求,華為MateBook選擇了12英寸屏幕,重量僅 640 克。這個尺寸與重量,寰寰姐試了一下,放在女士的隨身包里,正好合適。此外,華為設計了更為簡潔輕便的電源,接口還可兼容所有安卓手機,兩個半小時即可充滿。
在續航方面,MateBook可以實現10小時正常辦公,9小時連續視頻播放或29小時連續音樂播放。可以說,這些產品細節的設計,非常適合移動辦公的需要,也打中的消費者的痛點。
再從兼容性上來看,雖然 Mac Book被眾多消費者所喜愛,但仍有兩大問題解決不了,一是企業使用時兼容性問題很大,很多企業級軟件需要Windows,在MacBook上不兼容。其二,上班族的辦公工具仍離不開企業應用,商務辦公人士仍是以Windows為主。事實上,余承東所說的第二點正是寰寰姐一直不用Mac Book的根本原因。
MateBook還可實現熄屏一觸解鎖,支持360度全方位靈敏識別和側邊指紋識別。另外,華為還發布了與之相配的MatePen。HUAWEI MatePen具備2048級靈敏度的壓感觸控感應,除了書寫之外,MatePen還配置幻燈片翻頁鍵和激光筆按鍵,的確很方便。
找到當前移動辦公人士最大的產品痛點,這正是華為敢于推出MacBook的根本原因。從目前華為MacBook的產品設計上看,華為做到了2in1產品上的創新。
MateBook售價為何這么高?這是一個大號的Mate7
昨天MateBook刷爆朋友圈時,有很多人都表示了對MateBook的興趣,何時上市,售價多少成了人們最為關心的點。但是,當MateBook價格公布之后,不少人都高呼“太貴了”。
談到價格,余承東認為,因為MateBook用料最好,成本很高,價格也根據成本而定。當然,更重要的是華為的目標就是要打造最好的商務體驗,“既然要做,就一定要做到與現有產品的差異,要比現有產品都要好,否則就不做了。”
但余承東也強調,MateBook在國內推出時,價格會比歐美低。
寰寰姐現場體驗了MateBook,我的第一感覺是,外觀漂亮,手感、質地非常精致,完全不輸于蘋果。從細節來看,MateBook的氣質很有點Mate7當年給人的驚艷之感。
事實也果然如此,余承東稱,雖然華為預研筆記本產品已有四年多,但真正進入實質階段,是一年多前的事。
前年9月,華為推出了史上最成功的商務手機Mate7,一機難求的盛況出人意料。我認為,正是Mate7的成功,讓華為找到了打開商務市場的鑰匙。隨后,華為決定正式打造Matebook。
所以,從Matebook的產品氣質來看,延續了Mate7的高端大氣、商務尊貴之感,與此同時,再結合商務辦公筆記本的痛點入手,華為的方向其實非常清晰。Mate7售價高不高?當時是國產手機里最貴的產品,仍然一機難求,加價都買不到。
所以,產品價格不是最核心的,最重要的,產品有沒有真正打動消費者。
無論是手機、還是二合一筆記本產品,都已經是非常成熟的市場,能真正打動消費者的是產品的氣質、體驗。以Mate7的成功經驗,把Matebook當成一個大號Mate7去運作——我指的是產品氣質——華為對消費者的把握已經有的放矢。
希望華為基于Mate7的成功經驗,能再次走出Matebook的新市場。
當然,余承東和華為的挑戰仍然很大,畢竟產品還沒有上市,Matebook的穩定性還未可知,與手機不同,商務辦公產品的穩定性、可靠性非常重要。
以前,余承東是電腦殺手,用壞了那么多電腦。現在,余承東要做PC行業的電腦殺手,要做到行業第一。讓我們拭目以待,看看余承東有沒有吹牛。
=================
讀者可以在百度百家、騰訊新聞、、搜狐新聞、網易新聞、新浪博客、UC自媒體平臺、新浪微博等各大專欄查看李瀛寰的文章更新。
“李瀛寰”(ID:yinghuanlee),是覆蓋超過1000w人的Wemedia聯盟成員之一,2013年十佳自媒體、2014年、2015年年度最有影響力自媒體,2015年微博十大科技觀察大V。
轉載、合作請聯系微信:wkd772856958
軟目前正籌備Windows 10 X系統,它主要為折疊屏/雙屏等設備打造,可能會覆蓋普通PC,UI設計更動感、智能和現代化。
前不久,有報道曝光了Win10X自帶的首張動態壁紙,主題是天空、云彩和山體,據說可以在上午、下午、晚上、深夜呈現富有變化的景象。
有外媒獲悉,除了山景,Win10 X自帶動態壁紙實際上還有城市風景、海洋、森林草原等。雖然它們都設定了一天中不同時段可能出現的場景,比如云彩、星星、動物、燈光等,但元素的多寡和頻次與設備性能有關,看來啟用動態壁紙后會比較占資源。
圖為Win10X概念設計
另外,微軟也在考慮允許三方廠商接入,從而提供更多個性化、多元的動態壁紙供用戶使用。
傳言Windows 10 X將在今年下半年正式發布,但具體日期微軟仍三緘其口。
而對于現有Windows 10用戶而言,微軟對Windows 10 Version 2004(20H1)功能更新進行了調整,而現在“畫圖”(Paint)和“寫字板”(WordPad)也成為可選功能了。
據悉,在Windows 10 20H1功能更新中,微軟將畫圖和寫字板作為可選功能更新。在最新發布的Windows 10 Build 19041中已經部署,該版本傳聞中是RTM版本候選者。
默認情況下,許多Windows 10可選功能都是啟用的,可以通過Windows 10中的“設置”應用程序禁用。您可以通過“設置”應用程序打開“可選功能”頁面,它可以管理某些企業應用程序或功能,例如OpenSSH Server或WMI SNMP Provider。
借助Windows 10,Microsoft已開始將一些核心Windows應用程序變成可選功能。在Windows Media Player之后,Microsoft已將“ 畫圖”和“寫字板”都添加到“可選功能”列表中,但是與Media Player不同,默認情況下這兩款應用仍處于啟用狀態。
值得一提的是,之前有Reddit用戶已開始在Windows 10任務欄上收到推送,其中包含重新設計的產品圖標,這些圖標基于微軟的Fluent設計風格。
不過這些圖標僅適用于運行最新的Insider Build的Windows Insiders,并且目前涉及到的應用也很有限。例如,Windows開始徽標依然保持不變。微軟可能會要求Insiders對這些新的現代風格圖標提出反饋,并且可能還會根據反饋進行一些小的更改,然后將這些圖標推向普通用戶。