消息来源频道

<NullPointerException> 二周目

@NullPointerA

频道886 位成员公开可见0 人在线

得不到的永远在骚动，被偏爱的都有恃无恐。这里是 Sh1zuku /'ʃaɪzuku/。

成员规模886 位成员

在线情况0 人在线

消息总数1,993 条消息

浏览量总数90,189 次浏览

频道详情频道地址

2025/01/15 01:58

#security
一种新的内存攻击思路，使用UEFI App在硬重启之后直接读取所有内存，从而在内存里找到还没来得及被清除的Bitlocker密钥从而绕过Bitlocker。它比冻内存的方法简单在于 1. 无需拆机 2. 无需购买高端设备 3.不会被液氮冻到（
内存加密可以直接阻止此类攻击，SecureBoot可以缓解此类攻击。
攻击介绍：https://noinitrd.github.io/Memory-Dump-UEFI/
介绍此问题的知乎专栏：https://zhuanlan.zhihu.com/p/18072847873