Microsoft<\/p>\n
Ilmoita t\u00e4m\u00e4 uutiseen, joka saa sinut sanomaan: "Huh." Microsoftin ty\u00f6ntekij\u00e4 selitti vuotaneessa esityksess\u00e4, miksi Surface-laitteissa ei ole Thunderbolt-portteja \u2013 turvallisuus. Insin\u00f6\u00f6rin mukaan Thunderbolt-yhteydet ovat liian ep\u00e4varmoja. Ja siit\u00e4 syyst\u00e4, Surface-laitteet k\u00e4ytt\u00e4v\u00e4t juotettua RAM-muistia my\u00f6s turvallisuuden nimiss\u00e4.<\/p>\n
WalkingCat<\/a>, tuottelias Microsoft-vuotoja Twitteriss\u00e4, vuoti osan kyseisest\u00e4 videosta. Esityksess\u00e4, jonka The Verge vahvisti aidoksi<\/a>, insin\u00f6\u00f6ri selitti Thunderboltin ongelman.<\/p>\n https:\/\/twitter.com\/h0x0d\/status\/1253917701719769088?s=20<\/a><\/p>\n Thunderbolt, toisin kuin USB-C tai muut vastaavat portit, on suora muistiportti. Se on v\u00e4ltt\u00e4m\u00e4t\u00f6nt\u00e4 tiedonsiirrossa suurilla nopeuksilla. Se ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 ole Thunderboltin ainutlaatuinen ominaisuus, vaan PCI-Express on my\u00f6s esimerkiksi suora muistiportti.<\/p>\n Mutta Thunderbolt-portit ovat paljon helpommin k\u00e4ytett\u00e4viss\u00e4 kuin PCI-Express. Hy\u00f6kk\u00e4\u00e4j\u00e4 voi asentaa USB-aseman hy\u00f6dynt\u00e4\u00e4kseen t\u00e4t\u00e4 tosiasiaa. Suoraksi<\/a> muistihy\u00f6kk\u00e4ykseksi kutsuttu hakkeri k\u00e4ytti yleens\u00e4 sosiaalisen suunnittelun tekniikoita (ilmainen USB-tikku! ja ilmainen videopeli!) huijatakseen uhrin kytkem\u00e4\u00e4n sen laitteeseen.<\/p>\n Kun yhteys on muodostettu, Direct Memory Attack antaa hakkerin ohittaa laitteen suojauksen kokonaan. Ja heill\u00e4 olisi p\u00e4\u00e4sy kaikkeen muistiin, mukaan lukien kaikki k\u00e4ytett\u00e4viss\u00e4 olevat tiedot. Se on aika pelottava mahdollisuus.<\/p>\n Samalla tavalla insin\u00f6\u00f6ri v\u00e4itt\u00e4\u00e4, ett\u00e4 Microsoft p\u00e4\u00e4tt\u00e4\u00e4 juottaa RAM-muistia Surface-laitteisiin turvallisuuden vuoksi. Irrotettavalla RAM-muistilla huono n\u00e4yttelij\u00e4 voi j\u00e4\u00e4ty\u00e4 typell\u00e4, poistaa sen ja sitten p\u00e4\u00e4st\u00e4 k\u00e4siksi sis\u00e4lt\u00f6\u00f6n (mukaan lukien BitLocker-avaimet) helposti hankittavalla lukijalla.<\/p>\n Vaikka Thunderbolt-p\u00e4\u00e4ttely kuulostaa uskottavalta, RAM-p\u00e4\u00e4ttely ei ole yht\u00e4 vakuuttava. Vaikuttaa todenn\u00e4k\u00f6iselt\u00e4 liikkeellepanevalta tekij\u00e4lt\u00e4, ett\u00e4 RAM-muistin juottaminen auttaa valmistajaa luomaan ohuempia laitteita, mik\u00e4 on tablettien ja kannettavien tietokoneiden myyntitekij\u00e4.<\/p>\n Ja kuten The Verge huomauttaa<\/a>, Microsoft rakensi ydintason suojauksen<\/a> Thunderbolt 3:lle Windows 10:een. On syyt\u00e4 huomata, ett\u00e4 Surface Connector, Microsoftin oma portti, tukee tiedonsiirtoa, virransy\u00f6tt\u00f6\u00e4 ja videotukea yhdell\u00e4 magneettisesti kiinnitetyll\u00e4 kaapelilla. Mutta se ei tue Thunderboltia.<\/p>\n