Пристрої Microsoft Surface пропускають порти Thunderbolt для безпеки
Microsoft
Запишіть це під новину, яка змушує вас сказати: «Га». У презентації, яка пролилася, співробітник Microsoft пояснив, чому пристрої Surface не мають портів Thunderbolt — безпека. За словами інженера, з’єднання Thunderbolt просто надто небезпечні., Поверхневі пристрої також використовують паяну оперативну пам’ять з метою безпеки.
WalkingCat, плідний розповсюджувач Microsoft у Twitter, оприлюднив частину відео, про яке йдеться. У презентації, яку The Verge підтвердив як справжню, інженер пояснив проблему з Thunderbolt.
https://twitter.com/h0x0d/status/1253917701719769088?s=20
Thunderbolt, на відміну від USB-C або інших подібних портів, є портом прямого доступу до пам’яті. Це необхідно для передачі даних на високих швидкостях. Це не обов’язково унікальна функція Thunderbolt, PCI-Express також є портом прямого доступу до пам’яті, наприклад.
Але порти Thunderbolt набагато доступніші, ніж PCI-Express. Зловмисник може налаштувати USB-накопичувач, щоб скористатися цим фактом. Як правило, хакер, який отримав назву «пряма атака на пам’ять », використовує методи соціальної інженерії (безкоштовний USB-накопичувач! з безкоштовною відеоігрою!), щоб обманом змусити жертву підключити її до пристрою.
Після підключення пряма атака на пам’ять дозволяє хакеру повністю обійти безпеку пристрою. І вони мали б доступ до всього в пам’яті, включаючи будь-які дані. Це досить страшна перспектива.
Аналогічно інженер стверджує, що Microsoft вирішила припаяти оперативну пам’ять до пристроїв Surface для безпеки. Зі знімною ОЗП поганий актор може заморозити азот, видалити його, а потім отримати доступ до вмісту (включаючи ключі BitLocker) за допомогою легко доступного зчитувача.
Хоча міркування Thunderbolt здаються правдоподібними, міркування RAM не настільки переконливі. Здається, більш імовірним фактором є те, що пайка оперативної пам’яті допомагає виробнику створювати тонші пристрої — фактор продажу планшетів і ноутбуків.
І, як зазначає The Verge, Microsoft вбудувала захист на рівні ядра для Thunderbolt 3 у Windows 10. Варто зазначити, що Surface Connector, власний порт Microsoft, підтримує передачу даних, живлення та підтримку відео за допомогою одного магнітно прикріпленого кабелю. Але він не підтримує Thunderbolt.
через The Verge