使用加密和 VPN 时的崩溃和幽灵

Question

Meltdown 和 Spectre 漏洞是否也会影响具有加密主目录和使用 VPN 服务的计算机？换句话说，在实施加密传输和 VPN 服务后，黑客还能窃取密码吗？

Answer 1

是的。

磁盘加密可防止在不使用磁盘时对其进行访问，例如，如果有人窃取了您的计算机。VPN 可防止任何人嗅探线路。

Meltdown 和 Spectre 可以让攻击者在加密之前本地访问数据。

对于使用任何类型信息的系统，它或多或少必须以未加密的形式提供。只要它以未加密的形式可用，任何具有计算机超级用户访问权限的攻击者都可以随意复制它。

Answer 2

是的，实际上这是这些漏洞可能受到攻击的假设情况之一：使用加密并尝试访问通常对其他进程不可用的内存中加密密钥时。