火线可骗过Windows 密码验证

互联网消息:来自新西兰的亚当布瓦洛宣布,他已经找出办法来解锁Windows的密码,但实现解密的前提条件是这台电脑上包含火线(IEEE1394)接口。

  用一台Linux主机连接火线,只需要一次重启就可以骗过Windows验证,允许读写所有的存储器--这样就可以轻松突破Windows防线。

  该问题主要来源于火线的直接内存访问(DMA)机制安全性设计不够到位,以至于被黑客轻松钻了空子.