新闻速读 > 只要五分钟，骇客就能通过 Thunderbolt 漏洞窃取你的数据

只要五分钟，骇客就能通过 Thunderbolt 漏洞窃取你的数据

安全专家 Björn Ruytenberg 日前在研究后发现，骇客只需利用一套被称作 Thunderspy 的技术，就可以轻松地在配有 Thunderbolt 连接口的 PC 或 Linux 电脑上窃取用户的加密数据。按照他的说法，在骇客能够亲手接触到设备的前提下，其实只需要螺丝刀、简易的便携硬件以及区区五分钟时间就能得手了。目前市面上仍有大部分来自各品牌的旧款机种要面临受到这类攻击的风险。

来源：solidot

硬核老王点评：物理安全是最后的防线。

Telegram 放弃了 17 亿美元的 TON 区块链项目

面对美国证券交易委员会（SEC）的强势监管，Telegram 已经放弃了 17 亿美元的 TON 加密货币项目，同时被要求向投资者退款。这家拥有 4 亿用户的消息应用运营商今日宣布，在与 SEC 开展了旷日持久的论战之后，其最终还是放弃了即将推出的 Telegram Open Network 区块链项目。TON 的溃败，意味着向公众发起各种空气币 ICO 的机会窗口，已被监管机构重重地关上。

来源：cnBeta.COM

硬核老王点评：这扇大门被关上了，从一定意义是制止了泡沫和欺诈的产生，而将会倒逼区块链领域产生新的创新。

Pineloader 为 Linux 智能机提供了多启动支持

爱好者们可以在一款手机上安装多个不同的 Linux 操作系统，然后在启动时轻松选择想用的那一个。尽管引导选择界面不支持触摸操作，但玩家可以通过音量加减来上下选择，然后轻击电源键来确认选择。

来源：cnBeta.COM

Win10 May 2020 Update 新安全功能保护电脑免遭不需要应用攻击

据了解，Windows 10 用户在互联网上搜索免费版本软件时经常会下载到名声不佳的应用程序。而许多声誉不佳的应用程序都会跟可能不受欢迎的应用程序捆绑在一起，如果运行了这些应用程序，其可能会减慢 Windows 10 的运行速度、插入广告甚至改变浏览器的搜索引擎。对此，Windows 10 May 2020 Update 在 Windows 安全程序中引入了新保护功能，其提供了针对可能不受欢迎的应用程序的保护，但目前该功能在默认情况下则是处于未启用状态。

来源：cnBeta.COM

Facebook 与内容审核员们和解：后者因心理创伤获赔 5200 万美元

据外媒报道，Facebook 同意支付 5200 万美元和解与内容审核员们的诉讼。后者声称因为反复查看儿童性侵和恐怖主义图片等令人不安的材料而产生心理创伤。这起和结案共覆盖逾 1 万名现任和前任 Facebook 审核员。律师称，这些人将每人收到 1000 美元医学排查费用，如有必要，还将额外获得治疗费用。

来源：新浪科技

硬核老王点评：内容审核终究还是一种人力活，做这个工作的人得有多高的心理耐受度？

Ubuntu Server 安装程序漏洞：将密码泄露到日志中

Subiquity 是 Ubuntu Server 的安装程序，它已经存在了近 3 年，但是直到上个月底发布的 Ubuntu 20.04 才将其作为默认支持工具。 Subiquity 一直以来维护得也比较粗糙，很快就有开发者发现了其中的一个严重漏洞。该漏洞被标记为 CVE 2020-11932，严重程度为“紧急”，不过，开发者目前已经修复了该漏洞。

来源：开源中国

硬核老王点评：漏洞很严重，应该对这种转正后的应用做比较全面的审查。

台积电 5nm 客户曝光：今年仅苹果华为，AMD 等明年加入

近日，一份台积电 5nm 工艺的客户名单曝光，2020 年，台积电只为两家公司量产 5nm 芯片，分别是苹果和华为海思，前者是 A14 和 A14X 处理器，华为海思的则是麒麟 1000 及网络处理器。2021-2022 年量产的客户及产品都将增多，除了华为和苹果，目前曝光的还有 6 家，分别是 AMD、博通、高通、英伟达、联发科和英特尔。

来源：网易科技

国外 5G 网速测试出炉，沙特第一，美国最慢

国外知名测试机构 Opensignal 近日发布了 8 个国家的 5G 网速测试报告，结果有 7 个国家的 5G 网速比 4G 和 WiFi 速度更快。排名第一的是沙特阿拉伯，美国是唯一 5G 网速比 WiFi 慢的国家，双方网速相差 5.5 倍。

来源：网易科技