Microsoft<\/p>\n
Esitage see uudiste alla, mis panevad teid \u00fctlema: "Huh." Lekkinud esitluses selgitas Microsofti t\u00f6\u00f6taja, miks Surface'i seadmetel pole Thunderbolti porte \u2013 turvalisus. Inseneri s\u00f5nul on Thunderbolti \u00fchendused lihtsalt liiga ebaturvalised. Ja selles k\u00fcsimuses, Surface seadmed kasutavad joodetud RAM-i ka ohutuse nimel.<\/p>\n
WalkingCat<\/a>, Microsofti Twitteris viljakas lekitaja, lekitas osa k\u00f5nealusest videost. Esitluses, mille The Verge kinnitas ehtsaks<\/a>, selgitas insener Thunderbolti probleemi.<\/p>\n https:\/\/twitter.com\/h0x0d\/status\/1253917701719769088?s=20<\/a><\/p>\n Erinevalt USB-C-st v\u00f5i muudest sarnastest portidest on Thunderbolt otsem\u00e4luport. See on vajalik andmete kiireks edastamiseks. See ei ole tingimata Thunderbolti ainulaadne funktsioon, n\u00e4iteks PCI-Express on ka otsese m\u00e4lup\u00e4\u00e4su port.<\/p>\n Kuid Thunderbolti pordid on palju paremini juurdep\u00e4\u00e4setavad kui PCI-Express. R\u00fcndaja v\u00f5ib selle fakti \u00e4rakasutamiseks seadistada USB-draivi. Otsem\u00e4lur\u00fcnnakuks tituleeritud h\u00e4kker<\/a> kasutas tavaliselt sotsiaalse manipuleerimise tehnikaid (tasuta USB-m\u00e4lupulk! tasuta videom\u00e4nguga!), et meelitada ohvrit seda seadmega \u00fchendama.<\/p>\n P\u00e4rast \u00fchendamist v\u00f5imaldab Direct Memory Attack h\u00e4kkeril seadme turvalisusest t\u00e4ielikult m\u00f6\u00f6da minna. Ja neil oleks juurdep\u00e4\u00e4s k\u00f5igele, mis on m\u00e4lus, kaasa arvatud k\u00f5ik k\u00e4ep\u00e4rast olevad andmed. See on p\u00e4ris hirmutav v\u00e4ljavaade.<\/p>\n Sarnaselt v\u00e4idab insener, et Microsoft otsustab turvalisuse huvides jootma RAM-i Surface'i seadmetele. Eemaldatava RAM-i korral v\u00f5ib halb n\u00e4itleja l\u00e4mmastikuga k\u00fclmuda, selle eemaldada ja seej\u00e4rel h\u00f5lpsasti hankitava lugeja abil sisule (sh BitLockeri v\u00f5tmetele) juurde p\u00e4\u00e4seda.<\/p>\n Kuigi Thunderbolti arutlusk\u00e4ik k\u00f5lab usutavalt, pole RAM-i p\u00f5hjendus nii veenev. Tundub, et t\u00f5en\u00e4olisem tegur on see, et RAM-i jootmine aitab tootjal luua \u00f5hemaid seadmeid \u2013 see on tahvelarvutite ja s\u00fclearvutite m\u00fc\u00fcgitegur.<\/p>\n Ja nagu The Verge m\u00e4rgib<\/a>, ehitas Microsoft Windows 10-sse Thunderbolt 3 kerneli tasemel kaitse<\/a>. Tasub m\u00e4rkida, et Surface Connector, Microsofti patenteeritud port, toetab andmeedastust, toiteedastust ja videotuge \u00fche magnetiliselt kinnitatud kaabli kaudu. Kuid see ei toeta Thunderbolti.<\/p>\n