没有任何隐私可言的今天，除了手机，你的电脑也要开始靠不住了。

近期，来自荷兰埃因霍温科技大学的信息安全研究员Bj?rnRuytenberg（名字太难翻译了，大家叫他阿B吧），发现了Thunderbolt的7个安全漏洞。

这7个漏洞严重影响了过去9年，所有配有Thunderbolt接口的计算机和笔记本电脑。

怎么个严重法？

说句人话，就是只要5分钟，黑客便可以通过漏洞破解你电脑的密码，直接进入你的电脑，盗走资料。

先给大家科普下什么是Thunderbolt：

Thunderbolt，我们俗称的雷电接口，由Intel设计（苹果后来插了一脚进来，才有后来的2和3代雷电接口），你可以理解成类似USB Type-C。每个雷电接口有两个通道，每个通道的带宽均可达到双向10Gbps。

由于它融合了PCI Express和DisplayPort两种通信协议，所以能够为电脑提供更快的传输速度，支持同时传输多种类型的数据。

恰恰是因为Thunderbolt让外部设备接入PC内存的方式来实现超高速数据传输，才造成了这些潜在的漏洞。

这7个漏洞，被研究员命名为ThunderSpy，分别是：

• 固件验证机制不充分
• 设备认证方案不够安全
• 使用未认证的设备元数据
• 利用向后兼容发起降级攻击
• 使用未认证的攻击者配置
• SPI flash接口存在缺陷
• Boot Camp中缺乏Thunderbolt安全机制

漏洞名字看得花里胡哨，实际上，只需要一把拆电脑后盖的螺丝刀，再加上一台运行破解程序的电脑，就能在5分钟之内不费吹灰之力黑掉你的电脑了。

破解到底有多快？

废话不多说直接上破解过程给大家科普下，前方高能，无关人员请迅速撤离！！

首先找到一台受害者电脑，哦豁！是一台ThinkPad：

试试乱输入密码，果然进不去，放弃后掏出祖传螺丝刀：

把笔记本翻过来，拿螺丝刀开后盖：

插上自己弄的破解设备，通过另外一台电脑修改固件安全级别：

原来的固件安全等级是SL1（表示Thunderbolt处于受保护状态）

改完就变成SL0了（表示Thunderbolt禁用了安全性）

代码跑跑跑：

代码跑完把后盖装回去，见证奇迹的时候到了，在锁定屏幕上按住Enter键，不输入密码就进去了：

短短5分钟，你的电脑就被入侵了，而且这种攻击不会在OS和BIOS上留下入侵痕迹。哦对了，除了电脑上的螺丝。

影响有多广？！

据悉，这套设备的成本大概在400美元，它包括中包括一台 SPI 编程器和Thunderbolt 配件（200美元）。如果真的被一些不法机构和分子利用，甚至能整出一套一体化的更小更便携的设备出来......

不用怀疑，那个不法机构，就是在暗示美帝那三个字母构成的机构。

Thunderspy攻击，针对的是2011年至2020年之间所有装有Thunderbolt的系统，而2019年发布的配备了Kernel DMA保护的系统的，则部分受到该漏洞的影响。

最重要的是，它无法通过软件修复，还会影响像USB 4和Thunderbolt 4这一类尚未发布的未来标准，需要对芯片重新进行设计才能避免。

所以你说肉疼不肉疼！

那么，除了Windows，Mac会不会受影响呢？

据悉，除了Retina版本外，其他使用Thunderbolt的MacBooks也受到影响。

简而言之，该漏洞通杀2019年前的大部分带雷电接口的电脑，管你什么鬼系统。

发现了多久了？！

早在今年2月10日，研究人员就将5个漏洞上报给了英特尔，英特尔的回应也是很奇葩，说自己留意到了部分漏洞，没了。这货居然不提修复漏洞的计划？？？

再之后，研究人员提交了第6个漏洞给到英特尔，英特尔也确认了。至于第7个漏洞，是苹果在4月17日确认的。

现阶段漏洞的完美解决方案，存在是不可能存在的。毕竟像英特尔这种渣男，听到女友怀孕了这种消息，只说一句“哦”就完事了！

总结一哈！

想保护好自己的电脑，记得别被人家的设备乱插，别乱插别人的设备，人走电源无情拔。

关注我们了解更多科技知识！！

中云创科网络科技有限公司从事软件设计，软件开发，软件测试于一体专业化软件定制开发公司！ 我公司长期致力于APP，微信小程序及公众号开发定制 ，逐渐形成一套完善的行业化且专业化网络营销解决方案！十年经验，值得信任！！

（1）APP开发：APP开发、安卓（Android）开发、苹果IOS开发、手机网站、html5、商城APP、商城(订餐/O2O生鲜水果/运动/家政等)、企业管理系统、APP解决方案；定制app开发 （2）微信开发：微信公众号，微信小程序，微商城、微分销、微网站、行业应用解决方案、360度全景展示等。

（3）智能硬件开发，有过智慧城市，智慧农业的策划，部署和实施经验

（4）网站建设：高端网站定制、营销型网站建设、模板建站、手机网站建设、微信微站建设、淘宝店装修、域名空间、响应式网站、电子商务网站、外贸网站、平台网站、企业网站

为什么选择我们？

公司出品：8年网站建设经验，专业策划师、设计师、程序技术团队，无论做何种网站，都为您策划推荐，做适合贵司的网站或系统！

策略营销：我们不单只是给您做合适的网站，更要把它变成为您赚钱的网站；还会推荐较适合您的营销推广策略，让您持续赚钱！

优质服务：耐心倾听客户需求，做出令您满意的网站之余、还会为您提供放心的售后服务，让您没有后顾之忧！

https://lai170.com

https://dazhuangkeji.cn

https://paimaigong.com

度直达号技术团队负责人甘勋：大家下午好，我是来自百度的甘勋。

刚才樊总给我们介绍了HTML5现阶段的发展以及搜狐快站目前针对于HTML5做的事情。百度作为搜索和流量的入口，在面对HTML5这样一个技术或者选择方面的时候，是持什么态度？对于HTML5的生态发展百度做了什么样的贡献？今天给大家详细介绍一下。

很早之前，在手机、HTML标准以及CSS不是很完善很方便的时候，百度已经开始布局移动端，在包括HTML5以及CSS做了很多事情。

9月3号，李彦宏跟李明远发布了百度直达号。百度为什么会在这样一个节点发布直达号这个产品？新的搜索机制对于HTML5整个生态的促进和它的应用发展能起到什么样的帮助，下面我给大家详细做一个介绍。

百度直达号是什么？直达号是我们移动的搜索。

之前我们如果在百度搜索框填一个搜索词海底捞，第一个是百度百科，下面是地图以及其它一些文字链，把信息推给了用户，让用户很便捷获取到信息，里面的信息链接进去的就是一个站，很有可能像刚才樊总说的从PC站点直接使用转码让它有移动端站点的体验。这是不是用户真正想要的？

随着时代的发展和现在整个HTML5技术的发展，我们发现用户想的并不仅仅是信息，而更多需要的是服务。

还是举海底捞的例子。大多数情况下，当我们在移动端搜海底捞的时候，并不是想了解海底捞是什么以及如何加盟。在移动端搜海底捞的时候更多是希望知道附近有没有海底捞，今天能不能订餐，我能不能直接在上面定位子。

去年百度世界大会我们推出轻应用，用户在搜索海底捞的时候我们不会把百度百科放在第一位，在移动搜索里面第一个会有一个特殊的展现方式，我会在上面有两个导航显示订餐和外卖，告诉你可以在这上面直接订外卖。你点击导航进去的时候就会进入到HTML5的应用或者说是质量更次一点或者要求更低一点的WEB站，用这样一个方式使得用户在直接获取信息的同时能够享受到服务，这就是我去年百度世界大会上发布的轻应用。

轻应用这样一种方式发布出去之后，有很多商家跟我们说这种方式挺好的，不仅可以把信息发布出去，还可以直接提供相应的服务，让更多的用户能够直接连接到我们，可以直接订餐付钱。

我们做了一年轻应用，很多商家接入进来之后发现这并不是最直接的，中间还有一层就是搜索的结果。搜索的结果还是得去选，而且没有本身所有的功能铺在这一屏上，手机屏幕很小很宝贵，不可能在上面放很多按纽，比如订餐、位置等等。是不是有更优的一种方法解决让用户直接连接到服务本身和商家本身这个需求，而商家可以以HTML5这样一种跨平台的方式提供服务。我们在今年提出一种新的方式，我们在搜索词前面加一个@，当我知道你就是要找海底捞，你直接@它的时候，神奇的事情发生了，中间没有任何过渡结果，直接进入到服务本身也就是你的HTML5应用，直接关联起来。通过搜索入口直接让用户连接到应用本身。现在移动应用包括HTML5或者一些站点分发，想让很多人来用其实是很难的事情，我们把这一件事情直接通过搜索关联起来，使得你的分发不再成为问题。

直达号在我们这边的定义。直达号是企业在百度官方移动平台的官方服务号，直接关联关键词和你的应用，直接使用户关联到企业本身的直达号，带来的价值包括四个：广拉新、高转化、强留存、易开通。

所有的应用都需要让更多的人使用你的服务，通过百度这个搜索的流量入口，通过@这种方式直接触及到应用本身或者你的HTML5应用本身，这种方式大家很疑惑，我们没有这种习惯。

确实是，我们9月3号发布，现在才两个多月的时间，我们不断培养用户这一习惯让他直接能够达到他的服务。过渡期间有另外一种方法就是搜索，你可以不用@符号，我们可以用多个关键词去搜索，多个词匹配下会有一个搜索结果，告诉你这是一个直达号，进去之后跟你用其它搜索的结果完全不一样，后面就是一个HTML5的站点，这是搜索帮助你拉新的用户，使得更多的用户能够接触到你的应用。

百度给更多人的印象是流量的入口，现在在移动端有15款应用用户过亿，包括地图、文库、魔图等等移动端应用。我们把直达号和15款过亿的APP结合起来，让它们能够成为连接HTML5应用的入口。新的百度手机APP里面有一个入口就是“发现”，直达号HTML5比较优秀的应用相当于是一个商店，我们会在这里面直接展现直接的搜索体验。地图里面的入口，我们搜一个酒店或者一个餐馆的时候，之前会给一个连接方式，给你导过去。现在我们可以跟直达号进行深度融合，当你搜到一个酒店或者一个餐馆，我们会提供商家给你的服务，比如酒店已经可以直接在线订房间一键导航过去，了解现在有多少房间，价钱是怎么样的，跟直达号有一个新的融合，这样使得用户通过更广的范围搜索APP，为你拉去更多新的用户。这是第一步。

新用户进来之后，我们需要把他转化成强的用户，在里面去消费。百度在整个直达号里面体现了实时交互IM，可以在上面跟你的客户用户直接实时聊天解决他的疑问疑虑，中间是百度支付百度钱包来支持你在线直接付款，在里面实现我进来看到我心仪的东西可以直接去买。后面是定单中心，直达号里面所有的消费以及定单，我们会有一个定单中心可以供你去查阅，你买了什么东西，多少钱，什么时间买的。这样从用户一进来，在他选中商品，以及打消他的疑虑，解答他的问题到支付到售后一条龙，我们形成整个闭环。用户进来了就可以留下来成为忠实的用户，或者产生消费和使用服务，这是高转化。

转化的同时需要沉淀下来，这次用完下次还来。有两部分做这个事情，首先对于用户来说我们会有我们的手机百度，这个是频率非常高的移动端应用。钱包、定单信息对用户有一个集中展现，这一块可以把他所收藏的直达号、消费以及活动体现出来。对于商家来说，商家需要知道哪些用户进来消费是我真实的用户，而不是进来逛一逛的。

我们提供CRM系统，结合百度大数据做这部分的数据分析，比如以电影为例。我在直达号或者卖电影票的WEBAPP，我在你的应用里面买了《敢死队1》、《敢死队2》，当电影《敢死队3》上映的时候，我的《敢死队3》的这部分信息推送给买过《敢死队1》和《敢死队2》的用户，这部分的概率是不是很高？我1和2都看了，是不是会过去看3？我可以直接点开链接去买定场次，而不是之前所有在这边看过买到票的全部推送一遍，很多人对这个影片类型不感兴趣，他会觉得你这是一种骚扰，下次不来了。推的频率高了认为你骚扰它，下次不会再用你这个或者直接删了或者卸载了。通过百度大数据的分析以及CRM系统进行融合，帮你分析出哪些是你真的用户，结合当前业务的话有很强的黏性，把他们直接转化再次拉回来，在里面享受你的服务以及在里面消费，如果说里面有消费的话再次享受消费。并且还有评价系统，用户对你的应用直接评价，对你的产品进行迭代。这是强留存，使得用户能够沉淀下来泵为你的真实用户。

我们还提供了服务组件，比如@海底捞或者@中体倍力，下面有一个导航栏一样的位置，百度有很多内部的技术现在把它开放出来，比如像咨询、评价、订阅、分享、点赞、电话、短信，这是目前提供的七样功能，这七样功直接加一段JS代码就会直接展现出来，后台可以去选。咨询可以直接在线沟通，评价像大众点评一样可以跟这个应用这个服务去做线上评价，告诉它我用的爽不爽，哪部分非常不错。可以所有的平台，包括微信朋友圈、腾讯、新浪微博等等。我们提供过的服务，其中有一个很重要的就是订阅，在你的桌面生成一个图标，下次可以直接点图标，目前在安卓上面实现了，IOS不允许我们这么做，现在正在跟他们积极沟通。

直达号目前怎么接入？第一，URL直接接入。第二，模板。第三，轻工厂。进入官方网站，填入相应的信息，JS代码有两部分作用，我得证明你在搜索的时候我们后台的服务器会搜索这个应用是你的，已经加到你的网站源代码里面，我认为你确实是官方的，我会直接调起做一个验证。这部分我们会把我们的组件JS代码，如果你需要选择加入进来，我们也会通过这里面把它连接到本地让它运行起来。下面是类型的选择，比如资讯、新闻等等，提交OK。然后进入审核，我们会去看你提供的服务，WEBAPP的体验怎么样，功能是不是可用，UI设计是不是让人舒服，我们会人工去看这些东西，如果说审核过了，搜索到我刚才展现的方式。直达号需要你的资质，前一段在审核里面看到有人提交一个关健词中华人民共和国，把这种词申请如果是一个小站或者野站，我们没有办法承担后果，我们必须得有一部分资质验证，包括企业的法人、营业执照等等来证明这个关健词。比如搜狐是你的，你提交资质做一个验证，验证之后OK通过，我们会把这个词给你，你@就可以调起前面的应用或者WEBAPP。

这种方式是最自由的。后面接入的站点完全由你自主开发，对于传统行业可能没有那么强的研发实力，我们为他们提供行业模板，现在提供八套行业模板，比如像医疗、推广、餐饮、机械销售、票务、音乐票，我们提供八套模板，直接填上内容就OK了。这样的定制化太高，这套模板我想用，但是大家长一样没有个性化，你可以在上面采用第三种方式就是组件工厂，跟刚才樊总讲的有点像。通过左边的空键直接去拖去改，帮你快速介入，并且有个性和的元素在里面。你单独去创建或者拖拽直接生成一个WEBAPP轻应用，最后展示直达号。对于研发我们提供这三种方式相当于从金字塔最上面的研发实力很强到完全没有研发实力或者自己中间有一部分研发实力都提供相应的解决方案，这就是我们整个直达号的四个优势，广拉新、高转化、强留存、易开通。 也是为包括现在传统行业的O2O和传统行业的商家等等提供一系列的解决方案，并且能够让HTML5应用直接和搜索关联起来，并且能够让用户通过搜索直接享受HTML5应用提供的服务。

我们必须建立起一个完整的生态，有用户有需求在这里，我们需要有商家能够提供这种服务，通过搜索比如我搜索一个词@一个服务的时候我得有服务做支撑，百度不可能把所有服务都做了，而且我们也不可能做这么一件事情。我们希望能有服务进来，包括生态服务商，他能够承担的是帮我们提供服务到百度。传统的行业包括我们有开发能力的开发团队也希望他们进来生成一个完整的生态，传统行业需要去开发把它的服务提供出来，它没有研发能力的时候我们可以有生态服务商帮它去做这么一件事情接入进来。有一些生态服务商有客户，技术研发团队没有那么强，我们还有技术生态服务商，我们技术生态服务商可以帮他去做技术的定制化以及把所有的质量全部提上去。最后这部分的服务直接对接到用户，用户享受到服务，通过我们的平台搜索等等能够享受到更好的服务，并且能够时时刻刻提供到各种各样的服务，使得整个搜索包括HTML5应用的生态能够健康地循环起来运转起来。

我们百度两个月过一点入驻的商家过60万，在线直达号大概超过50万上线，库存后面肯定不止这个数，应该过百万了。我们审核作严格的把关，也是在这里面希望各位包括传统行业包括开发者包括用户能够加入到这个生态圈里面来，使这个生态更加完善更加强大并且更加健康。

谢谢大家！