Microsoft Surface -laitteet Ohita Thunderbolt-portit turvallisuuden vuoksi
Microsoft
Ilmoita tämä uutiseen, joka saa sinut sanomaan: "Huh." Microsoftin työntekijä selitti vuotaneessa esityksessä, miksi Surface-laitteissa ei ole Thunderbolt-portteja – turvallisuus. Insinöörin mukaan Thunderbolt-yhteydet ovat liian epävarmoja. Ja siitä syystä, Surface-laitteet käyttävät juotettua RAM-muistia myös turvallisuuden nimissä.
WalkingCat, tuottelias Microsoft-vuotoja Twitterissä, vuoti osan kyseisestä videosta. Esityksessä, jonka The Verge vahvisti aidoksi, insinööri selitti Thunderboltin ongelman.
https://twitter.com/h0x0d/status/1253917701719769088?s=20
Thunderbolt, toisin kuin USB-C tai muut vastaavat portit, on suora muistiportti. Se on välttämätöntä tiedonsiirrossa suurilla nopeuksilla. Se ei välttämättä ole Thunderboltin ainutlaatuinen ominaisuus, vaan PCI-Express on myös esimerkiksi suora muistiportti.
Mutta Thunderbolt-portit ovat paljon helpommin käytettävissä kuin PCI-Express. Hyökkääjä voi asentaa USB-aseman hyödyntääkseen tätä tosiasiaa. Suoraksi muistihyökkäykseksi kutsuttu hakkeri käytti yleensä sosiaalisen suunnittelun tekniikoita (ilmainen USB-tikku! ja ilmainen videopeli!) huijatakseen uhrin kytkemään sen laitteeseen.
Kun yhteys on muodostettu, Direct Memory Attack antaa hakkerin ohittaa laitteen suojauksen kokonaan. Ja heillä olisi pääsy kaikkeen muistiin, mukaan lukien kaikki käytettävissä olevat tiedot. Se on aika pelottava mahdollisuus.
Samalla tavalla insinööri väittää, että Microsoft päättää juottaa RAM-muistia Surface-laitteisiin turvallisuuden vuoksi. Irrotettavalla RAM-muistilla huono näyttelijä voi jäätyä typellä, poistaa sen ja sitten päästä käsiksi sisältöön (mukaan lukien BitLocker-avaimet) helposti hankittavalla lukijalla.
Vaikka Thunderbolt-päättely kuulostaa uskottavalta, RAM-päättely ei ole yhtä vakuuttava. Vaikuttaa todennäköiseltä liikkeellepanevalta tekijältä, että RAM-muistin juottaminen auttaa valmistajaa luomaan ohuempia laitteita, mikä on tablettien ja kannettavien tietokoneiden myyntitekijä.
Ja kuten The Verge huomauttaa, Microsoft rakensi ydintason suojauksen Thunderbolt 3:lle Windows 10:een. On syytä huomata, että Surface Connector, Microsoftin oma portti, tukee tiedonsiirtoa, virransyöttöä ja videotukea yhdellä magneettisesti kiinnitetyllä kaapelilla. Mutta se ei tue Thunderboltia.
The Vergen kautta