沒有任何隱私可言的今天，除了手機，你的電腦也要開始靠不住了。

近期，來自荷蘭埃因霍溫科技大學的信息安全研究員Bj?rnRuytenberg（名字太難翻譯了，大家叫他阿B吧），發現了Thunderbolt的7個安全漏洞。

這7個漏洞嚴重影響了過去9年，所有配有Thunderbolt接口的計算機和筆記本電腦。

怎么個嚴重法？

說句人話，就是只要5分鐘，黑客便可以通過漏洞破解你電腦的密碼，直接進入你的電腦，盜走資料。

先給大家科普下什么是Thunderbolt：

Thunderbolt，我們俗稱的雷電接口，由Intel設計（蘋果后來插了一腳進來，才有后來的2和3代雷電接口），你可以理解成類似USB Type-C。每個雷電接口有兩個通道，每個通道的帶寬均可達到雙向10Gbps。

由于它融合了PCI Express和DisplayPort兩種通信協議，所以能夠為電腦提供更快的傳輸速度，支持同時傳輸多種類型的數據。

恰恰是因為Thunderbolt讓外部設備接入PC內存的方式來實現超高速數據傳輸，才造成了這些潛在的漏洞。

這7個漏洞，被研究員命名為ThunderSpy，分別是：

• 固件驗證機制不充分
• 設備認證方案不夠安全
• 使用未認證的設備元數據
• 利用向后兼容發起降級攻擊
• 使用未認證的攻擊者配置
• SPI flash接口存在缺陷
• Boot Camp中缺乏Thunderbolt安全機制

漏洞名字看得花里胡哨，實際上，只需要一把拆電腦后蓋的螺絲刀，再加上一臺運行破解程序的電腦，就能在5分鐘之內不費吹灰之力黑掉你的電腦了。

破解到底有多快？

廢話不多說直接上破解過程給大家科普下，前方高能，無關人員請迅速撤離！！

首先找到一臺受害者電腦，哦豁！是一臺ThinkPad：

試試亂輸入密碼，果然進不去，放棄后掏出祖傳螺絲刀：

把筆記本翻過來，拿螺絲刀開后蓋：

插上自己弄的破解設備，通過另外一臺電腦修改固件安全級別：

原來的固件安全等級是SL1（表示Thunderbolt處于受保護狀態）

改完就變成SL0了（表示Thunderbolt禁用了安全性）

代碼跑跑跑：

代碼跑完把后蓋裝回去，見證奇跡的時候到了，在鎖定屏幕上按住Enter鍵，不輸入密碼就進去了：

短短5分鐘，你的電腦就被入侵了，而且這種攻擊不會在OS和BIOS上留下入侵痕跡。哦對了，除了電腦上的螺絲。

影響有多廣？！

據悉，這套設備的成本大概在400美元，它包括中包括一臺 SPI 編程器和Thunderbolt 配件（200美元）。如果真的被一些不法機構和分子利用，甚至能整出一套一體化的更小更便攜的設備出來......

不用懷疑，那個不法機構，就是在暗示美帝那三個字母構成的機構。

Thunderspy攻擊，針對的是2011年至2020年之間所有裝有Thunderbolt的系統，而2019年發布的配備了Kernel DMA保護的系統的，則部分受到該漏洞的影響。

最重要的是，它無法通過軟件修復，還會影響像USB 4和Thunderbolt 4這一類尚未發布的未來標準，需要對芯片重新進行設計才能避免。

所以你說肉疼不肉疼！

那么，除了Windows，Mac會不會受影響呢？

據悉，除了Retina版本外，其他使用Thunderbolt的MacBooks也受到影響。

簡而言之，該漏洞通殺2019年前的大部分帶雷電接口的電腦，管你什么鬼系統。

發現了多久了？！

早在今年2月10日，研究人員就將5個漏洞上報給了英特爾，英特爾的回應也是很奇葩，說自己留意到了部分漏洞，沒了。這貨居然不提修復漏洞的計劃？？？

再之后，研究人員提交了第6個漏洞給到英特爾，英特爾也確認了。至于第7個漏洞，是蘋果在4月17日確認的。

現階段漏洞的完美解決方案，存在是不可能存在的。畢竟像英特爾這種渣男，聽到女友懷孕了這種消息，只說一句“哦”就完事了！

總結一哈！

想保護好自己的電腦，記得別被人家的設備亂插，別亂插別人的設備，人走電源無情拔。

關注我們了解更多科技知識！！

中云創科網絡科技有限公司從事軟件設計，軟件開發，軟件測試于一體專業化軟件定制開發公司！ 我公司長期致力于APP，微信小程序及公眾號開發定制 ，逐漸形成一套完善的行業化且專業化網絡營銷解決方案！十年經驗，值得信任！！

（1）APP開發：APP開發、安卓（Android）開發、蘋果IOS開發、手機網站、html5、商城APP、商城(訂餐/O2O生鮮水果/運動/家政等)、企業管理系統、APP解決方案；定制app開發 （2）微信開發：微信公眾號，微信小程序，微商城、微分銷、微網站、行業應用解決方案、360度全景展示等。

（3）智能硬件開發，有過智慧城市，智慧農業的策劃，部署和實施經驗

（4）網站建設：高端網站定制、營銷型網站建設、模板建站、手機網站建設、微信微站建設、淘寶店裝修、域名空間、響應式網站、電子商務網站、外貿網站、平臺網站、企業網站

為什么選擇我們？

公司出品：8年網站建設經驗，專業策劃師、設計師、程序技術團隊，無論做何種網站，都為您策劃推薦，做適合貴司的網站或系統！

策略營銷：我們不單只是給您做合適的網站，更要把它變成為您賺錢的網站；還會推薦較適合您的營銷推廣策略，讓您持續賺錢！

優質服務：耐心傾聽客戶需求，做出令您滿意的網站之余、還會為您提供放心的售后服務，讓您沒有后顧之憂！

https://lai170.com

https://dazhuangkeji.cn

https://paimaigong.com

度直達號技術團隊負責人甘勛：大家下午好，我是來自百度的甘勛。

剛才樊總給我們介紹了HTML5現階段的發展以及搜狐快站目前針對于HTML5做的事情。百度作為搜索和流量的入口，在面對HTML5這樣一個技術或者選擇方面的時候，是持什么態度？對于HTML5的生態發展百度做了什么樣的貢獻？今天給大家詳細介紹一下。

很早之前，在手機、HTML標準以及CSS不是很完善很方便的時候，百度已經開始布局移動端，在包括HTML5以及CSS做了很多事情。

9月3號，李彥宏跟李明遠發布了百度直達號。百度為什么會在這樣一個節點發布直達號這個產品？新的搜索機制對于HTML5整個生態的促進和它的應用發展能起到什么樣的幫助，下面我給大家詳細做一個介紹。

百度直達號是什么？直達號是我們移動的搜索。

之前我們如果在百度搜索框填一個搜索詞海底撈，第一個是百度百科，下面是地圖以及其它一些文字鏈，把信息推給了用戶，讓用戶很便捷獲取到信息，里面的信息鏈接進去的就是一個站，很有可能像剛才樊總說的從PC站點直接使用轉碼讓它有移動端站點的體驗。這是不是用戶真正想要的？

隨著時代的發展和現在整個HTML5技術的發展，我們發現用戶想的并不僅僅是信息，而更多需要的是服務。

還是舉海底撈的例子。大多數情況下，當我們在移動端搜海底撈的時候，并不是想了解海底撈是什么以及如何加盟。在移動端搜海底撈的時候更多是希望知道附近有沒有海底撈，今天能不能訂餐，我能不能直接在上面定位子。

去年百度世界大會我們推出輕應用，用戶在搜索海底撈的時候我們不會把百度百科放在第一位，在移動搜索里面第一個會有一個特殊的展現方式，我會在上面有兩個導航顯示訂餐和外賣，告訴你可以在這上面直接訂外賣。你點擊導航進去的時候就會進入到HTML5的應用或者說是質量更次一點或者要求更低一點的WEB站，用這樣一個方式使得用戶在直接獲取信息的同時能夠享受到服務，這就是我去年百度世界大會上發布的輕應用。

輕應用這樣一種方式發布出去之后，有很多商家跟我們說這種方式挺好的，不僅可以把信息發布出去，還可以直接提供相應的服務，讓更多的用戶能夠直接連接到我們，可以直接訂餐付錢。

我們做了一年輕應用，很多商家接入進來之后發現這并不是最直接的，中間還有一層就是搜索的結果。搜索的結果還是得去選，而且沒有本身所有的功能鋪在這一屏上，手機屏幕很小很寶貴，不可能在上面放很多按紐，比如訂餐、位置等等。是不是有更優的一種方法解決讓用戶直接連接到服務本身和商家本身這個需求，而商家可以以HTML5這樣一種跨平臺的方式提供服務。我們在今年提出一種新的方式，我們在搜索詞前面加一個@，當我知道你就是要找海底撈，你直接@它的時候，神奇的事情發生了，中間沒有任何過渡結果，直接進入到服務本身也就是你的HTML5應用，直接關聯起來。通過搜索入口直接讓用戶連接到應用本身。現在移動應用包括HTML5或者一些站點分發，想讓很多人來用其實是很難的事情，我們把這一件事情直接通過搜索關聯起來，使得你的分發不再成為問題。

直達號在我們這邊的定義。直達號是企業在百度官方移動平臺的官方服務號，直接關聯關鍵詞和你的應用，直接使用戶關聯到企業本身的直達號，帶來的價值包括四個：廣拉新、高轉化、強留存、易開通。

所有的應用都需要讓更多的人使用你的服務，通過百度這個搜索的流量入口，通過@這種方式直接觸及到應用本身或者你的HTML5應用本身，這種方式大家很疑惑，我們沒有這種習慣。

確實是，我們9月3號發布，現在才兩個多月的時間，我們不斷培養用戶這一習慣讓他直接能夠達到他的服務。過渡期間有另外一種方法就是搜索，你可以不用@符號，我們可以用多個關鍵詞去搜索，多個詞匹配下會有一個搜索結果，告訴你這是一個直達號，進去之后跟你用其它搜索的結果完全不一樣，后面就是一個HTML5的站點，這是搜索幫助你拉新的用戶，使得更多的用戶能夠接觸到你的應用。

百度給更多人的印象是流量的入口，現在在移動端有15款應用用戶過億，包括地圖、文庫、魔圖等等移動端應用。我們把直達號和15款過億的APP結合起來，讓它們能夠成為連接HTML5應用的入口。新的百度手機APP里面有一個入口就是“發現”，直達號HTML5比較優秀的應用相當于是一個商店，我們會在這里面直接展現直接的搜索體驗。地圖里面的入口，我們搜一個酒店或者一個餐館的時候，之前會給一個連接方式，給你導過去。現在我們可以跟直達號進行深度融合，當你搜到一個酒店或者一個餐館，我們會提供商家給你的服務，比如酒店已經可以直接在線訂房間一鍵導航過去，了解現在有多少房間，價錢是怎么樣的，跟直達號有一個新的融合，這樣使得用戶通過更廣的范圍搜索APP，為你拉去更多新的用戶。這是第一步。

新用戶進來之后，我們需要把他轉化成強的用戶，在里面去消費。百度在整個直達號里面體現了實時交互IM，可以在上面跟你的客戶用戶直接實時聊天解決他的疑問疑慮，中間是百度支付百度錢包來支持你在線直接付款，在里面實現我進來看到我心儀的東西可以直接去買。后面是定單中心，直達號里面所有的消費以及定單，我們會有一個定單中心可以供你去查閱，你買了什么東西，多少錢，什么時間買的。這樣從用戶一進來，在他選中商品，以及打消他的疑慮，解答他的問題到支付到售后一條龍，我們形成整個閉環。用戶進來了就可以留下來成為忠實的用戶，或者產生消費和使用服務，這是高轉化。

轉化的同時需要沉淀下來，這次用完下次還來。有兩部分做這個事情，首先對于用戶來說我們會有我們的手機百度，這個是頻率非常高的移動端應用。錢包、定單信息對用戶有一個集中展現，這一塊可以把他所收藏的直達號、消費以及活動體現出來。對于商家來說，商家需要知道哪些用戶進來消費是我真實的用戶，而不是進來逛一逛的。

我們提供CRM系統，結合百度大數據做這部分的數據分析，比如以電影為例。我在直達號或者賣電影票的WEBAPP，我在你的應用里面買了《敢死隊1》、《敢死隊2》，當電影《敢死隊3》上映的時候，我的《敢死隊3》的這部分信息推送給買過《敢死隊1》和《敢死隊2》的用戶，這部分的概率是不是很高？我1和2都看了，是不是會過去看3？我可以直接點開鏈接去買定場次，而不是之前所有在這邊看過買到票的全部推送一遍，很多人對這個影片類型不感興趣，他會覺得你這是一種騷擾，下次不來了。推的頻率高了認為你騷擾它，下次不會再用你這個或者直接刪了或者卸載了。通過百度大數據的分析以及CRM系統進行融合，幫你分析出哪些是你真的用戶，結合當前業務的話有很強的黏性，把他們直接轉化再次拉回來，在里面享受你的服務以及在里面消費，如果說里面有消費的話再次享受消費。并且還有評價系統，用戶對你的應用直接評價，對你的產品進行迭代。這是強留存，使得用戶能夠沉淀下來泵為你的真實用戶。

我們還提供了服務組件，比如@海底撈或者@中體倍力，下面有一個導航欄一樣的位置，百度有很多內部的技術現在把它開放出來，比如像咨詢、評價、訂閱、分享、點贊、電話、短信，這是目前提供的七樣功能，這七樣功直接加一段JS代碼就會直接展現出來，后臺可以去選。咨詢可以直接在線溝通，評價像大眾點評一樣可以跟這個應用這個服務去做線上評價，告訴它我用的爽不爽，哪部分非常不錯。可以所有的平臺，包括微信朋友圈、騰訊、新浪微博等等。我們提供過的服務，其中有一個很重要的就是訂閱，在你的桌面生成一個圖標，下次可以直接點圖標，目前在安卓上面實現了，IOS不允許我們這么做，現在正在跟他們積極溝通。

直達號目前怎么接入？第一，URL直接接入。第二，模板。第三，輕工廠。進入官方網站，填入相應的信息，JS代碼有兩部分作用，我得證明你在搜索的時候我們后臺的服務器會搜索這個應用是你的，已經加到你的網站源代碼里面，我認為你確實是官方的，我會直接調起做一個驗證。這部分我們會把我們的組件JS代碼，如果你需要選擇加入進來，我們也會通過這里面把它連接到本地讓它運行起來。下面是類型的選擇，比如資訊、新聞等等，提交OK。然后進入審核，我們會去看你提供的服務，WEBAPP的體驗怎么樣，功能是不是可用，UI設計是不是讓人舒服，我們會人工去看這些東西，如果說審核過了，搜索到我剛才展現的方式。直達號需要你的資質，前一段在審核里面看到有人提交一個關健詞中華人民共和國，把這種詞申請如果是一個小站或者野站，我們沒有辦法承擔后果，我們必須得有一部分資質驗證，包括企業的法人、營業執照等等來證明這個關健詞。比如搜狐是你的，你提交資質做一個驗證，驗證之后OK通過，我們會把這個詞給你，你@就可以調起前面的應用或者WEBAPP。

這種方式是最自由的。后面接入的站點完全由你自主開發，對于傳統行業可能沒有那么強的研發實力，我們為他們提供行業模板，現在提供八套行業模板，比如像醫療、推廣、餐飲、機械銷售、票務、音樂票，我們提供八套模板，直接填上內容就OK了。這樣的定制化太高，這套模板我想用，但是大家長一樣沒有個性化，你可以在上面采用第三種方式就是組件工廠，跟剛才樊總講的有點像。通過左邊的空鍵直接去拖去改，幫你快速介入，并且有個性和的元素在里面。你單獨去創建或者拖拽直接生成一個WEBAPP輕應用，最后展示直達號。對于研發我們提供這三種方式相當于從金字塔最上面的研發實力很強到完全沒有研發實力或者自己中間有一部分研發實力都提供相應的解決方案，這就是我們整個直達號的四個優勢，廣拉新、高轉化、強留存、易開通。 也是為包括現在傳統行業的O2O和傳統行業的商家等等提供一系列的解決方案，并且能夠讓HTML5應用直接和搜索關聯起來，并且能夠讓用戶通過搜索直接享受HTML5應用提供的服務。

我們必須建立起一個完整的生態，有用戶有需求在這里，我們需要有商家能夠提供這種服務，通過搜索比如我搜索一個詞@一個服務的時候我得有服務做支撐，百度不可能把所有服務都做了，而且我們也不可能做這么一件事情。我們希望能有服務進來，包括生態服務商，他能夠承擔的是幫我們提供服務到百度。傳統的行業包括我們有開發能力的開發團隊也希望他們進來生成一個完整的生態，傳統行業需要去開發把它的服務提供出來，它沒有研發能力的時候我們可以有生態服務商幫它去做這么一件事情接入進來。有一些生態服務商有客戶，技術研發團隊沒有那么強，我們還有技術生態服務商，我們技術生態服務商可以幫他去做技術的定制化以及把所有的質量全部提上去。最后這部分的服務直接對接到用戶，用戶享受到服務，通過我們的平臺搜索等等能夠享受到更好的服務，并且能夠時時刻刻提供到各種各樣的服務，使得整個搜索包括HTML5應用的生態能夠健康地循環起來運轉起來。

我們百度兩個月過一點入駐的商家過60萬，在線直達號大概超過50萬上線，庫存后面肯定不止這個數，應該過百萬了。我們審核作嚴格的把關，也是在這里面希望各位包括傳統行業包括開發者包括用戶能夠加入到這個生態圈里面來，使這個生態更加完善更加強大并且更加健康。

謝謝大家！