大家都知道计算机会被黑，但你知道显示器也会被黑客用来玩弄你吗？崔昂，美国安全公司Red Balloon Security创始人兼首席科学家，发现了黑进流行戴尔显示器，操纵屏幕显示内容的方法。此类攻击可诱骗用户输入个人隐私信息。

“

基本上，你无法信任计算机输出的东西，因为显示器会对屏幕内容做修改。

我们来看一个典型例子：

这是一台漂亮的戴尔(U2410)24寸显示器。看看这个网站，这明显是个模拟出来的非真实网站。你可能没想到的是，该显示器本身也有台计算机在里面，负责显示像素，选择输入。这台内嵌的计算机通常被称为屏幕显示控制器。

现在，我们的研究发现，攻击者有办法入侵显示器中的这个控制器，在里面执行任意代码。如果不能信任计算机的输出——因为显示器实际上正在改变屏幕上的像素值，那该怎么办?

我们做的正是这个。如果攻击者将你重定向到长得跟你网银很像的网站，你大约是不会在浏览器上看到那把标志安全的SSL小锁头的。于是，攻击者会进一步入侵你的显示器，在你屏幕上手动画一个SSL锁头出来。

我们让这把SSL锁头无法移动。让它随着浏览器移动是可以的，但为了演示需要，我们就让它不跟随屏幕移动了。

现在，你的计算机并没有显示出你的连接是安全的，但是显示器覆盖了一个SSL锁头图标上去。

我们可以用显示器来改变你在自己银行账户中看到的东西。比如说，你账户里有100美元，但我们可以操纵你的显示器，让你看到自己账户里有100万美元。用户无法发现自己眼见不为实，因为我们只是通过显示器在跟计算机互动。

我们估测，全世界目前至少有10亿台显示器无法抵御此类攻击。

崔昂将此类攻击称为“暗黑显示器”。具体漏洞利用程序在Red Balloon的GitHub存储中有展示。（http://github.com/RedBalloonShenanigans/MonitorDarkly）

暗黑显示器在美剧《机器人先生》第3季中也有呈现。

艾略特·奥尔德森(《机器人先生》主角)：你对我电脑做了什么？我知道你在显示器背后搞鬼。

崔昂的团队已通告戴尔相关漏洞信息。戴尔建议用户升级到U2417型显示器。他们称“安全是首要考虑”。

联系我们

电话：（0755）83460032                 400-638-8808微信：天下数据IDC地址：广东省深圳市官网：http://www.idcbest.hk

• 【黑科技】科学家用软件模拟蠕虫大脑 然后控制机器人移动
• 运动后做拉伸到底有多重要？这么放松肌肉轻松又简单
• 如何拉韧带弄不明白？几张图让锻炼时简单又轻松
• 白酒加它泡，胜过千副药，轻松逼走关节炎，15天走路虎虎生风！
• 女人经常有异味，用这种草泡水喝，轻松养肝，呵护卵巢
• 潇洒一挥，轻松停车！松江共有4处停车场可用交通卡支付
• 收纳好物大盘点，轻松告别杂乱的家
• 糖尿病人的血糖控制在多少最好?医生:这个范围最合适!
• 微财经｜新手买房别怕，按这10个流程走轻松搞定
• 鼻炎切不可乱用药，不然后患无穷？专家3个妙招，让你轻松治愈！