無法修復(fù)？黑客 5 分鐘即可破解 Thunderbolt，所有裝有 Thunderbolt 的計算機都中招！

本文作者：劉琳

2020-05-13 17:57

導(dǎo)語：微軟:你看我不給 surface Thunderbolt 真不是因為摳門！

你的電腦很可能又被黑客盯上了。

雷鋒網(wǎng)消息，近日，據(jù)外媒報道，一名荷蘭研究人員 Ruytenberg 展示了黑客如何通過 Thunderbolt 實施物理訪問進而攻擊電腦，并指出了 7 類漏洞：

固件驗證方案不足
弱設(shè)備認證方案
未經(jīng)驗證的設(shè)備元數(shù)據(jù)的使用
使用向后兼容性降低攻擊級別
未經(jīng)驗證的控制器配置的使用
SPI 閃存接口缺陷
在 Boot 營地沒有雷電安全

研究者指出，這些漏洞適用于自 2011年以來所有裝有 Thunderbolt 的計算機，并且允許擁有物理訪問權(quán)限的攻擊者從加密的驅(qū)動器和內(nèi)存中快速竊取數(shù)據(jù)。

無法修復(fù)？黑客 5 分鐘即可破解 Thunderbolt，所有裝有 Thunderbolt 的計算機都中招！

更可怕的是，即便你的設(shè)備即使處于睡眠模式或鎖定的狀態(tài)、設(shè)置安全引導(dǎo)、使用強 BIOS 和操作系統(tǒng)帳戶密碼以及啟用完全磁盤加密，攻擊仍然有效，并且這種攻擊不會留下任何痕跡，也不需要任何形式的網(wǎng)絡(luò)釣魚，還可以從加密驅(qū)動器中竊取數(shù)據(jù)，而完成這一過程只需要 5 分鐘。

研究人員將這一漏洞命名為 Thunderspy。值得注意的是，這是個硬件級漏洞，只要幾百美元的設(shè)備就能攻破該漏洞。

漏洞威脅長期存在

據(jù)雷鋒網(wǎng)此前報道，在 Mac 電腦和部分 Windows 電腦上，Thunderbolt 端口能夠被用來連接外圍設(shè)備，比如顯示器、高速網(wǎng)絡(luò)適配器、普通硬盤和容量更大的存儲陣列。在筆記本電腦上，一個 Thunderbolt 插接站就可以讓你的電腦接入閃存讀卡器、電源電纜、HDMI 顯示器、以太網(wǎng)以及 USB 鼠標和鍵盤。

無法修復(fù)？黑客 5 分鐘即可破解 Thunderbolt，所有裝有 Thunderbolt 的計算機都中招！

但一直以來，Thunderbolt 有一個讓安全研究人員都很擔心的問題：因其更快的數(shù)據(jù)傳輸速度，并且允許比其他端口更直接地訪問計算機內(nèi)存，所以導(dǎo)致漏洞的風險也更大。

這不就來了。

3 個月前，Ruytenberg 向英特爾報告了這一漏洞，經(jīng)核查，英特爾承認了這一漏洞。

英特爾表示：“雖然潛在的漏洞并不是新出現(xiàn)的，而且在去年的操作系統(tǒng)發(fā)布版中就已經(jīng)解決了，但是研究人員在沒有啟用這些緩解措施的系統(tǒng)上使用定制的外圍設(shè)備，演示了新的潛在物理攻擊載體。

但他們并沒有證明 DMA 攻擊能夠成功地攻擊啟用了這些緩解措施的系統(tǒng)。對于所有系統(tǒng)，我們建議遵循標準的安全實踐，包括只使用受信任的外圍設(shè)備和防止未經(jīng)授權(quán)的物理訪問計算機。英特爾將繼續(xù)改進 Thunderbolt 技術(shù)的安全性，感謝來自埃因霍芬理工大學的研究人員向我們報告了這一情況。”

不過，Ruytenberg 有不同的看法，因為在實驗中，他們沒有發(fā)現(xiàn)任何一臺戴爾電腦安裝了上述保護措施，只有部分惠普和聯(lián)想筆記本安裝了。

此外，這些漏洞也無法通過軟件更新修復(fù)，因為它們本質(zhì)上與硬件設(shè)計有關(guān)，即使用戶在操作系統(tǒng)中調(diào)整了安全設(shè)置，也不能完全避免此類攻擊，所以只能靠今后重新設(shè)計硬件才能完全解決。

也就是說，目前還無法解決這個威脅。