Microsoft<\/p>\n
Arquive isso em not\u00edcias que fazem voc\u00ea pensar: "Huh." Em uma apresenta\u00e7\u00e3o vazada, um funcion\u00e1rio da Microsoft explicou por que os dispositivos Surface n\u00e3o t\u00eam portas Thunderbolt – seguran\u00e7a. De acordo com o engenheiro, as conex\u00f5es Thunderbolt s\u00e3o muito inseguras. E quanto a isso, Os dispositivos Surface tamb\u00e9m usam RAM soldada em nome da seguran\u00e7a.<\/p>\n
WalkingCat<\/a>, um prol\u00edfico leakster da Microsoft no Twitter, vazou uma parte do v\u00eddeo em quest\u00e3o. Na apresenta\u00e7\u00e3o, que o The Verge confirmou como genu\u00edna<\/a>, o engenheiro explicou o problema com o Thunderbolt.<\/p>\n https:\/\/twitter.com\/h0x0d\/status\/1253917701719769088?s=20<\/a><\/p>\n Thunderbolt, ao contr\u00e1rio de USB-C ou outras portas semelhantes, \u00e9 uma porta de acesso direto \u00e0 mem\u00f3ria. Isso \u00e9 necess\u00e1rio para transferir dados em alta velocidade. N\u00e3o \u00e9 necessariamente um recurso exclusivo do Thunderbolt, o PCI-Express tamb\u00e9m \u00e9 uma porta de acesso direto \u00e0 mem\u00f3ria, por exemplo.<\/p>\n Mas as portas Thunderbolt s\u00e3o muito mais acess\u00edveis do que PCI-Express. Um invasor pode configurar uma unidade USB para aproveitar esse fato. Apelidado de Ataque Direto \u00e0 Mem\u00f3ria<\/a>, geralmente, o hacker usaria t\u00e9cnicas de engenharia social (pendrive gr\u00e1tis! com um videogame gr\u00e1tis!) para enganar a v\u00edtima e conect\u00e1-lo ao dispositivo.<\/p>\n Uma vez conectado, o Ataque Direto \u00e0 Mem\u00f3ria permite que o hacker ignore totalmente a seguran\u00e7a do dispositivo. E eles teriam acesso a tudo na mem\u00f3ria, incluindo quaisquer dados dispon\u00edveis. Essa \u00e9 uma perspectiva bastante assustadora.<\/p>\n Na mesma linha, o engenheiro afirma que a Microsoft opta por soldar RAM aos dispositivos Surface por seguran\u00e7a. Com RAM remov\u00edvel, um agente mal-intencionado pode congelar com nitrog\u00eanio, remov\u00ea-lo e acessar o conte\u00fado (incluindo as chaves do BitLocker) com um leitor de f\u00e1cil obten\u00e7\u00e3o.<\/p>\n Embora o racioc\u00ednio do Thunderbolt pare\u00e7a plaus\u00edvel, o racioc\u00ednio da RAM n\u00e3o \u00e9 t\u00e3o convincente. Parece que o fator determinante mais prov\u00e1vel \u00e9 que a RAM de solda ajuda um fabricante a criar dispositivos mais finos \u2013 um fator de venda em tablets e laptops.<\/p>\n E como The Verge aponta<\/a>, a Microsoft construiu prote\u00e7\u00e3o em n\u00edvel de kernel<\/a> para Thunderbolt 3 no Windows 10. Vale a pena notar que o Surface Connector, a porta propriet\u00e1ria da Microsoft, suporta transfer\u00eancias de dados, fornecimento de energia e suporte de v\u00eddeo em um \u00fanico cabo conectado magneticamente. Mas n\u00e3o suporta Thunderbolt.<\/p>\n