為抵御邪惡女傭攻擊，NSA前職員推出“請勿打擾”應用程序
E安全4月29日訊 美國國家安全局（簡稱NSA）前職員帕特里克·沃德爾（Patrick Wardle）近日面向蘋果 macOS系統(tǒng)推出了一款名為“請勿打擾”（Do Not Disturb）的應用程序，以便幫助 Mac 用戶防御“邪惡女傭攻擊”（Evil Maid Attack）。當 Macbook 的屏幕蓋被打開時，這款應用程序會通知用戶有人通過物理方式獲取設備所有者的信息。
何為“邪惡女傭攻擊”？
“邪惡女傭攻擊”針對的是已關閉和無人看管的計算設備。這種攻擊的特征是：攻擊者能在其設備所有者不知情的情況下多次訪問目標設備。
沃德爾稱自己曾是“邪惡女傭攻擊”的受害者。他有一次在莫斯科時，被誘騙去約會，而有人試圖入侵他放在酒店的 MacBook。他懷疑這是一場陰謀，因此決定開發(fā)一款應用程序來防止此類攻擊。
沃德爾解釋稱，這款應用程序能夠持續(xù)監(jiān)聽系統(tǒng)事件，檢測設備是否遭受了“邪惡女傭攻擊”。如果用戶合上 MacBook 時，會使設備進入睡眠模式。MacBook 一般不易被入侵，為了達到成功入侵的目的，黑客往往需要一款復雜的惡意軟件或打開屏幕進行物理操作。
這款應用程序不僅會及時提醒 MacBook 的所有者，還能讓設備開啟網(wǎng)絡攝像頭拍下試圖入侵這臺設備的人，此外，她還會遠程指示設備進行強制關閉或記錄屏幕活動。
用戶可在蘋果應用商店免費下載這款應用程序。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
MacOS
+關注
關注
0文章
211瀏覽量
18904 -
macbook
+關注
關注
0文章
500瀏覽量
42943
原文標題：前NSA職員開發(fā)應用幫助Mac用戶抵御邪惡女傭攻擊
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
攻擊逃逸測試：深度驗證網(wǎng)絡安全設備的真實防護能力
屏障”退化為普通的“網(wǎng)絡節(jié)點”。
靜默滲透風險：靜默滲透使攻擊者能夠長期潛伏于內(nèi)網(wǎng)而不被察覺。這種“隱身”狀態(tài)為其進行橫向移動、權限提升和數(shù)據(jù)竊取等后續(xù)攻擊提供了極大便利，顯著提升了安全風險的等級。
發(fā)表于 11-17 16:17
PYQT 應用程序框架及開發(fā)工具
大家好，本團隊此次分享的內(nèi)容為開發(fā)過程中使用到的PYQT 應用程序框架及開發(fā)工具。
pYqt 是一個多平臺的 python 圖形用戶界面應用程序框架，由于其面向對象、
易擴展(可實現(xiàn)組件編程等
發(fā)表于 10-29 07:15
如何在應用程序調(diào)試期間分析棧和堆使用情況
隨著 AMD Vitis 統(tǒng)一軟件平臺 2021.2 的發(fā)布，Vitis 引入了一個 Tcl 腳本，用于在應用程序運行的特定時間點協(xié)助查找棧和堆的內(nèi)存使用情況。該腳本已延續(xù)到后續(xù)的 Vitis 版本
學生適合使用的SOLIDWORKS 云應用程序
隨著科技的不斷發(fā)展，計算機輔助設計（CAD）技術已經(jīng)成為現(xiàn)代工程教育的重要組成部分。SOLIDWORKS作為一款CAD軟件，其教育版云應用程序為學生提供了強大而靈活的設計平臺。本文將探討
當ICE_DAT引腳和ICE_CLK引腳在應用程序代碼中配置為備用功能時，是否會導致編程失??？
當ICE_DAT引腳和ICE_CLK引腳在應用程序代碼中配置為備用功能時，是否會導致編程失??？
發(fā)表于 08-25 06:55
FX3 UVC 無法與 Ubuntu 24.04 Cheese 或 Snapshot 相機應用程序配合使用，怎么處理？
當我嘗試使用 Cheese 或 Snapshot 應用程序將未壓縮的 1080p30 從我的 FX3 UVC+UAC 設備流式傳輸?shù)?Ubuntu 24.04 機器時遇到問題。我的 FX3 在
發(fā)表于 07-16 06:37
電商API安全最佳實踐：保護用戶數(shù)據(jù)免受攻擊
? 在電商領域，API（應用程序編程接口）是連接用戶、商家和支付系統(tǒng)的核心樞紐。它們處理敏感數(shù)據(jù)，如用戶個人信息、支付詳情和交易記錄。然而，API也常成為黑客攻擊的目標，導致數(shù)據(jù)泄露、欺詐和聲譽損失
使用 USB CDC 下載應用程序固件，用時過長是為什么？
我已經(jīng)在PSoC? 6 WIFI-BT Pioneer Kit 上嘗試了 DFU 示例代碼，發(fā)現(xiàn)了一件奇怪的事情。 如果我使用 UART-over-USB 下載應用程序固件，則只需 20 秒。但是
發(fā)表于 07-14 07:10
CYBT-343026-01能否使用 HFP 和 AVRCP 制作應用程序？
我們計劃使用 CYBT-343026-01 制作使用 HFP 和 AVRCP 的應用程序。
可以使用 CYBT-343026-01 制作使用 HFP 和 AVRCP 的應用程序嗎？
根據(jù) QDID
發(fā)表于 07-01 08:29
TCP攻擊是什么？有什么防護方式？
隨著網(wǎng)絡的高速發(fā)展，越來越多的企業(yè)都將業(yè)務部署在線下機房或者云上。隨之而來的就是各種各樣的網(wǎng)絡攻擊，如DDoS攻擊、CC攻擊、TCP攻擊等，這些攻擊
抵御量子計算威脅：航芯「抗量子密碼加密簽名方案」為信息安全筑起新防線
攻擊，航芯正加速推進在抗量子密碼等前沿領域的深度布局。通過將芯片安全信任根技術（PUF）與抗量子密碼算法的深度融合，航芯正式推出基于PUF的「抗量子密碼加密簽名方
NRF54系列藍牙芯片的DK開發(fā)板工具介紹
運行多個無線協(xié)議。
提供安全啟動、安全固件更新和安全存儲等安全服務。集成的篡改傳感器可檢測攻擊并采取適當措施，而加密加速器則可加固以抵御側信道攻擊，是PSA認證物聯(lián)網(wǎng)安全標準的最高級別。
1Mbps藍牙
發(fā)表于 03-26 22:24
如何在 Raspberry Pi AI Camera 上構建為開發(fā)人員提供實時的智能應用程序！
。最近推出的RaspberryPiAICamera是一款功能強大的硬件，可讓您在RaspberryPi上構建功能強大的AI應用程序。通過將人工智能推理卸載到IMX
MCP：連接AI與應用程序的開放標準！
。 在第二種方式中，開發(fā)者需要為AI大模型編寫與具體應用程序協(xié)作的訪問代碼，例如，開發(fā)者希望DeepSeek-R1與Gmail協(xié)作，就需要手動編寫協(xié)作代碼。這種手動編寫協(xié)作代碼的方式，耗時費力，還難以復用。 一，什么是MCP？ 為解決AI應用開發(fā)者手動編寫A
工商網(wǎng)監(jiān)
評論