Microsoft<\/p>\n
Arkivera detta under nyheter som f\u00e5r dig att g\u00e5, "Va." I en l\u00e4ckt presentation f\u00f6rklarade en Microsoft-anst\u00e4lld varf\u00f6r Surface-enheter inte har Thunderbolt-portar \u2013 s\u00e4kerhet. Enligt ingenj\u00f6ren \u00e4r Thunderbolt-anslutningar alldeles f\u00f6r os\u00e4kra. Och f\u00f6r den delen, Ytenheter anv\u00e4nder l\u00f6dda RAM-minne ocks\u00e5 i s\u00e4kerhetens namn.<\/p>\n
WalkingCat<\/a>, en produktiv Microsoft-l\u00e4ckare p\u00e5 Twitter, l\u00e4ckte en del av videon i fr\u00e5ga. I presentationen, som The Verge bekr\u00e4ftade som \u00e4kta<\/a>, f\u00f6rklarade ingenj\u00f6ren problemet med Thunderbolt.<\/p>\n https:\/\/twitter.com\/h0x0d\/status\/1253917701719769088?s=20<\/a><\/p>\n Thunderbolt \u00e4r, till skillnad fr\u00e5n USB-C eller andra liknande portar, en direkt minnesport. Det \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r att \u00f6verf\u00f6ra data med h\u00f6ga hastigheter. Det \u00e4r inte n\u00f6dv\u00e4ndigtvis en unik egenskap hos Thunderbolt, PCI-Express \u00e4r till exempel ocks\u00e5 en direkt minnesport.<\/p>\n Men Thunderbolt-portar \u00e4r mycket mer tillg\u00e4ngliga \u00e4n PCI-Express. En angripare kan st\u00e4lla in en USB-enhet f\u00f6r att dra f\u00f6rdel av detta faktum. Kallas en direkt minnesattack<\/a>, vanligtvis, anv\u00e4nde hackaren social ingenj\u00f6rsteknik (gratis USB-minne! med ett gratis videospel!) f\u00f6r att lura offret att koppla in det till enheten.<\/p>\n N\u00e4r den \u00e4r ansluten l\u00e5ter den direkta minnesattacken hackaren helt kringg\u00e5 s\u00e4kerheten p\u00e5 enheten. Och de skulle ha tillg\u00e5ng till allt i minnet, inklusive all data till hands. Det \u00e4r en ganska skr\u00e4mmande utsikt.<\/p>\n P\u00e5 liknande s\u00e4tt h\u00e4vdar ingenj\u00f6ren att Microsoft v\u00e4ljer att l\u00f6da RAM till Surface-enheter f\u00f6r s\u00e4kerhets skull. Med flyttbart RAM-minne kan en d\u00e5lig sk\u00e5despelare frysa med kv\u00e4ve, ta bort det och sedan komma \u00e5t inneh\u00e5llet (inklusive BitLocker-nycklar) med en l\u00e4ttillg\u00e4nglig l\u00e4sare.<\/p>\n \u00c4ven om Thunderbolt-resonemanget l\u00e5ter rimligt, \u00e4r RAM-resonemanget inte lika \u00f6vertygande. Det verkar som att den mer sannolika drivkraften \u00e4r att l\u00f6dning av RAM hj\u00e4lper en tillverkare att skapa tunnare enheter – en f\u00f6rs\u00e4ljningsfaktor f\u00f6r surfplattor och b\u00e4rbara datorer.<\/p>\n Och som The Verge p\u00e5pekar<\/a>, byggde Microsoft in k\u00e4rnniv\u00e5skydd<\/a> f\u00f6r Thunderbolt 3 i Windows 10. Det \u00e4r v\u00e4rt att notera att Surface Connector, Microsofts propriet\u00e4ra port, st\u00f6der data\u00f6verf\u00f6ringar, str\u00f6mleverans och videost\u00f6d p\u00e5 en enda magnetiskt ansluten kabel. Men det st\u00f6der inte Thunderbolt.<\/p>\n