QuickLogin 攻击演示：Omarchy 全盘加密笔记本不可无人看管

evilsocket · x · 2026-09-12

安全研究者 DrWhax 演示了针对 Omarchy Linux 发行版（DHH 主导的 Arch 配置）的 QuickLogin 攻击：攻击者可在用户短暂离开时利用其快速登录机制绕过全盘加密（FDE）保护，直接获取系统访问权。

作者借此提醒：全盘加密并不等于可随意将笔记本留在无人看管处，物理接触加上自动登录/会话保持机制足以击穿磁盘加密。bl4sty 与 evilsocket 等安全圈账号转发扩散了这一演示。