Microsoft<\/p>\n
Classez ceci sous les nouvelles qui vous font dire "Huh". Dans une pr\u00e9sentation divulgu\u00e9e, un employ\u00e9 de Microsoft a expliqu\u00e9 pourquoi les appareils Surface n’ont pas de ports Thunderbolt – la s\u00e9curit\u00e9. Selon l’ing\u00e9nieur, les connexions Thunderbolt sont tout simplement trop peu s\u00e9curis\u00e9es. Et d’ailleurs, Les appareils Surface utilisent \u00e9galement de la RAM soud\u00e9e au nom de la s\u00e9curit\u00e9.<\/p>\n
WalkingCat<\/a>, un leakster prolifique de Microsoft sur Twitter, a divulgu\u00e9 une partie de la vid\u00e9o en question. Dans la pr\u00e9sentation, que The Verge a confirm\u00e9e comme authentique<\/a>, l’ing\u00e9nieur a expliqu\u00e9 le probl\u00e8me avec Thunderbolt.<\/p>\n https:\/\/twitter.com\/h0x0d\/status\/1253917701719769088?s=20<\/a><\/p>\n Thunderbolt, contrairement \u00e0 USB-C ou \u00e0 d’autres ports similaires, est un port d’acc\u00e8s direct \u00e0 la m\u00e9moire. C’est n\u00e9cessaire pour transf\u00e9rer des donn\u00e9es \u00e0 grande vitesse. Ce n’est pas n\u00e9cessairement une caract\u00e9ristique unique de Thunderbolt, PCI-Express est \u00e9galement un port d’acc\u00e8s direct \u00e0 la m\u00e9moire, par exemple.<\/p>\n Mais les ports Thunderbolt sont bien plus accessibles que PCI-Express. Un attaquant pourrait configurer une cl\u00e9 USB pour profiter de ce fait. Surnomm\u00e9 une attaque directe de la m\u00e9moire<\/a>, le pirate utilise g\u00e9n\u00e9ralement des techniques d’ing\u00e9nierie sociale (cl\u00e9 USB gratuite ! avec un jeu vid\u00e9o gratuit !) pour inciter la victime \u00e0 la brancher sur l’appareil.<\/p>\n Une fois connect\u00e9, l’attaque directe de la m\u00e9moire permet au pirate de contourner enti\u00e8rement la s\u00e9curit\u00e9 de l’appareil. Et ils auraient acc\u00e8s \u00e0 tout ce qui se trouve en m\u00e9moire, y compris toutes les donn\u00e9es disponibles. C’est une perspective assez effrayante.<\/p>\n Dans le m\u00eame ordre d’id\u00e9es, l’ing\u00e9nieur affirme que Microsoft a choisi de souder la RAM aux appareils Surface pour des raisons de s\u00e9curit\u00e9. Avec la RAM amovible, un mauvais acteur pourrait geler avec de l’azote, l’enlever, puis acc\u00e9der au contenu (y compris les cl\u00e9s BitLocker) avec un lecteur facilement accessible.<\/p>\n Alors que le raisonnement Thunderbolt semble plausible, le raisonnement RAM n’est pas aussi convaincant. Il semble que le facteur d\u00e9terminant le plus probable soit que la soudure de la RAM aide un fabricant \u00e0 cr\u00e9er des appareils plus fins, un facteur de vente pour les tablettes et les ordinateurs portables.<\/p>\n Et comme le souligne The Verge<\/a>, Microsoft a int\u00e9gr\u00e9 une protection au niveau du noyau<\/a> pour Thunderbolt 3 dans Windows 10. Il convient de noter que le connecteur de surface, le port propri\u00e9taire de Microsoft, prend en charge les transferts de donn\u00e9es, l’alimentation \u00e9lectrique et la prise en charge vid\u00e9o sur un seul c\u00e2ble attach\u00e9 magn\u00e9tiquement. Mais il ne prend pas en charge Thunderbolt.<\/p>\n