收藏文章 楼主
关于『雷电3』设备接口(Thunderbolt 3)的安全漏洞,竟然如此严重!
网友【发现了】 2020-05-13 06:11:59 分享在【时代发展的印记】版块    1    19

这个时代,大家对电脑出现漏洞,可能已经习以为常。

但如果机哥告诉大家,这个漏洞能够在 5 分钟内,破解并盗取你所有加密文件,而且还无法通过软件和补丁修复...

这可就有点吓人啦。

网友分享在meiguo.com上的图片

事情是酱婶的。

来自荷兰埃因霍温理工大学的研究学者,比约恩·鲁滕伯格发现,电脑的 Thunderbolt 端口存在漏洞,他将其称为 Thunderspy。

网友分享在meiguo.com上的图片

Thunderbolt 端口,也就是我们俗称的雷电接口,由于速度快,支持多种不同接口,近年来被广泛应用在笔记本电脑上。

网友分享在meiguo.com上的图片

当然,不是所有长这样的端口都会被利用。

研究人员称,只有带闪电符号的端口,才具有 Thunderbolt 连接性,容易受到 Thunderspy 攻击。

至于不带闪电符号的 USB-C 或 Mini-DisplayPort,则不会受到攻击。

网友分享在meiguo.com上的图片

以往大家可能觉得,电脑漏洞需要通过钓鱼链接,或者下载安装恶意硬件,才能造成系统被黑客入侵。

但通过 Thunderspy,即便驱动器已加密、电脑处于锁定或睡眠状态。

只要黑客用特定的手段,就可以通过第一种端口,读取和复制所有数据,如入无人之境。

简单来说,你的电脑就是处于裸奔状态。

网友分享在meiguo.com上的图片

听起来,是不是很像多年前,“× 照门”事件内味儿?

多少人的私密文件都是因为黑客入侵,才导致泄漏的情况出现。

不过,以往黑客需要一顿操作才能完成的事情,现在只需要 5 分钟就能完成。

最重要的工具,除了运行破解程序的电脑之外,就只是一把螺丝刀。

网友分享在meiguo.com上的图片

研究人员在社交平台上,发布了一个示范破解过程的视频。

他首先展示了一个设置密码的笔记本电脑,一般情况下,没有正确密码是无法进一步使用的。

网友分享在meiguo.com上的图片

随后,研究人员用螺丝刀,很快打开笔记本电脑的后盖。

通过将一款名为“总线海盗”的设备,连接至主板上的雷电控制器。

网友分享在meiguo.com上的图片

研究人员通过另外一台电脑,重写了笔记本电脑的固件。

整个过程,仅仅使用两分十秒。

网友分享在meiguo.com上的图片

最后,就是见证奇迹的时刻。

原本需要密码才能够打开的电脑,轻松就被破解。

网友分享在meiguo.com上的图片

真是细思恐极。

只要电脑离开身边五分钟,所有的资料都能被轻松偷走。

如果黑客稍微上点心,在入侵完成过后将电脑复原,用户甚至无法察觉任何攻击痕迹。

网友分享在meiguo.com上的图片

利用漏洞攻击你电脑的方法。还不止这一种。

研究人员表示,Thunderspy 还有一种更隐蔽的入侵方式。

只要一个曾经连接到这台电脑,并且被设置为“可信任”的 Thunderbolt 外接设备,就能获得一个 64 位的代码。

这个代码可以被复制,并且让黑客攻击所使用的设备也同样获得信任权限。

也就是说,当大伙把 Thunderbolt 接口的 U 盘、移动硬盘等设备出借给别人时,有心人就可以把它用来破解你的电脑。

网友分享在meiguo.com上的图片

机哥这么听下来,这个漏洞被利用的门槛,的确非常低。

而且成本也不高。

研究人员接受采访表示,视频中用于展示的设备,只需要 400 美元就能配齐。

其中包括前面说到的“总线海盗”,和价值 200 美元的外部扩展盒。

比起电脑里头的私密文件和资料,这简直是太便宜了。

研究人员还表示,如果黑客的资金充裕,甚至可以花 10000 美元,把程序集成在小型设备中。

这么一来,攻击就会更加隐秘,作为用户来说,察觉攻击行为的难度也会更大。

网友分享在meiguo.com上的图片
(研究人员展示的代码)

辣么,Thunderspy 会不会,对同样使用 Thunderbolt 端口的苹果 Mac,产生影响呢?

答案是会的。

甚至未来 USB 4 和 Thunderbolt 4 的标准,都将受到影响,相关的所有芯片,可能都需要重新进行设计。

网友分享在meiguo.com上的图片

这样一个严重的漏洞,存在的时间还不是一天两天。

根据研究人员的描述,2019 年之前生产的电脑,只要使用 Thunderbolt 端口,都有可能受到影响。

因为端口的直接内存访问(DMA)存在安全问题,允许外接设备随意读写内存,无需 CPU 的介入。

网友分享在meiguo.com上的图片

在 Thunderspy 之前,有另外一批研究人员,在 2019 年 2 月发现一个类似的入侵事件,名为 Thunderclap。

英特尔这才发布内核 DMA 保护机制,防止类似情况再次发生。

但是,机哥又要说但是喽。

研究人员表示,在提供内核 DMA 保护的系统上,依然存在被攻击的风险。

网友分享在meiguo.com上的图片

目前,研究人员给出几种方法,能够暂时保护用户的设备。

如果用户仍然想要使用 Thunderbolt 端口,那就需要:

仅连接您自己的 Thunderbolt 外设。切勿将其借给任何人;

避免在开机时,使系统处于无人看管的状态,即使处于屏幕锁定状态也是如此;

避免让 Thunderbolt 外部设备无人看管;

存储系统和任何 Thunderbolt 设备(包括支持 Thunderbolt 的显示器)时,请确保设备的安全性;

考虑使用休眠或完全关闭系统电源,避免使用睡眠模式。

如果不打算使用Thunderbolt,研究人员则建议:

完全在 UEFI(BIOS)中禁用 Thunderbolt 控制器。

但是,这会使所有 Thunderbolt 端口无法使用,包括 USB 和 DP 连接

网友分享在meiguo.com上的图片

真是越想越憋屈,明明花钱买了服务,但还要通过禁用的方式,防止设备被恶意攻击。

对此,带头设计出 Thunderbolt 端口的英特尔,在官方博客上针对这次的情况发布文章。

洋洋洒洒几百字,机哥愣是没看出个满意的结果。

网友分享在meiguo.com上的图片

简单来说,英特尔觉得这个漏洞,在去年已经通过 DMA 保护的形式解决。

而研究人员把问题重新拿出来说,纯粹就是找茬。

网友分享在meiguo.com上的图片

机哥先不讨论 DMA 保护,是否真的和研究人员说的一样,效果一般。

但是嚯,正版 Win 10 免费升级早就到期。

对于数量仍旧庞大、没有 DMA 保护的 Win 8 用户来说,英特尔并没有提供任何有效堵住漏洞的方法。

换句话说,不想升级到 Win 10 版本的用户,难道就没有资格享受系统的安全防护吗?

出处:安卓中国

meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
楼主新近贴
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

19   2020-05-13 06:11:59  回复

回复/评论:关于『雷电3』设备接口(Thunderbolt 3)的安全漏洞,竟然如此严重!

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 美国对华为“HarmonyOS”采取行动,引发科技领域的新争议!
  2. 旅居海外十几年,母亲是心头之痛!
  3. 手机充电习惯是影响电池寿命的根本原因
  4. 金星地壳似乎剧烈变化了,NASA即将启动新任务探索求证!
  5. 韦伯望远镜(JWST)发布迄今为止最大的早期宇宙地图
  6. 互联网女皇“340页AI报告”猛料刷屏
  7. 川普和马斯克的公开交锋升级了
  8. 美国房价仍然高位,“美国梦”成奢望!
  9. 英国2岁男童竟然刷新了门萨俱乐部“最年轻男性”会员纪录
  10. 世界瞩目的电话,十个不寻常的细节剖析!
  11. 在美国,千万别做的这些事盘点!
  12. 出乎全世界意料,中美两国的“2025日内瓦谈判”太亲密了吧?
  13. 美国暂停了学生签证预约,申请者在社交媒体平台的活动须谨慎!
  14. 全球AI人才的争夺战白热化,顶尖研究员成为了科技巨头争夺焦点
  15. 美国企业在强化回归办公室的工作要求
  16. 中美两国元首针对当下双边关系和经贸合作,☎️通话交流!
  17. 美国联邦调查局警示:“新型医疗保险”骗局泛滥
  18. 中美通话的内容简短,但意味深长!
  19. 川普总统:加拿大可以免费加入“金穹”导弹防御系统
  20. 判刑15年!发币ICO的定性为诈骗
  21. 属于中国的世纪可能已经到来
  22. 美国“非法移民家庭”遣返行动引发了“婴幼儿无国籍”的危机
  23. 嘴唇经常干裂起皮,或许并非缺水!
  24. QQ等级256级用户诞生,首次解锁“时光企鹅”图标!
  25. 能熟练运用AI也不行?硅谷的40万人在近期被炒鱿鱼
  26. 马斯克声称川普在“爱泼斯坦名单”,白宫回应:局面令人遗憾!
  27. 马斯克打算组建新党“美国党”代表中间派
  28. 任天堂的Switch 2正式发售,参数细节全曝光!
  29. 马斯克的“130天政府生涯”终结后…
  30. “蜗居”纽约的中国穷人:男女同住,毫无私隐… 却坚持不肯回国
  31. 川普政府的关税政策或将加速中国崛起,助力中国成为全球的经济主导力量!
  32. 盖茨列出了10项改变世界的技术名单
  33. 中美各自取消91%关税!为防🇺🇸川普政府反悔,🇨🇳重申关键问题!
  34. 中美贸易战的谈判再起,稀土贸易成为焦点
  35. 川普家族“哈佛风波”和签证政策的突变
  36. 鲁比奥声称将会收紧中国留学生的签证审批政策

美国动态 美果搜索

Your IP: 216.73.216.245, 2025-07-09 18:20:05

Processed in 0.07978 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息