文章標籤：

Thunderbolt Thunderspy

文章分享：

收藏0 分享

威剛科技引領業界榮獲台灣精品獎銀質獎肯定唯一獲獎固態硬碟

快睿國際再度登場為消費者帶來全新體驗與性能

SAMSUNG SSD 990 EVO Plus 4TB 開箱測試 / 極速 NAND 挑戰無 DRAM 快取極限

NUC 易主重生 ASUS NUC 14 Pro 迷你電腦 Core i3 100U 開箱

+ MORE活動推薦：

: GEX PRO 850W玩家開箱體驗分享活動
卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

: 極致效能為遊戲而生 990 PRO SSD 玩家體驗
[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

: Micron Crucial PRO D5 6400超頻版玩家開
解銷更快的遊戲速度！利用低延遲遊戲記憶體的強大功能利用 Cruci ...

[業界新聞] Intel 回應 Thunderbolt 漏洞之疑 “Thunderspy”

[複製鏈接]| 回復

電梯直達

1^#

lin.sinchen 發表於 2020-5-13 10:13:49 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

來自 Intel Product Assurance and Security Director of Communications 的 Jerry Bryant 在 Blog 上，說明最近名為 “Thunderspy” 的 Thunderbolt 安全漏洞之疑慮。
在 2020 年 2 月時 Eindhoven University of Technology 的研究員跟 Intel 聯繫，報告了 Thunderbolt 存在物理連接破解的安全疑慮也就是 “Thunderspy”。

報告中，使用物理連接的方式進行電腦破解的漏洞，這問題已在之前 Windows 更新中解決，在 2019 年主要作業系統都針對 Kernel Direct Memory Access (DMA) 進行保護，確保不會有上述 “Thunderspy” 的問題出現。

這在 Windows (Windows 10 1803 RS4 and later)、Linux (kernel 5.x and later) 與 MacOS (MacOS 10.12.4 and later) 都已更新，也請各位用戶聯繫電腦製造商，或者進行作業系統的升級。

更多資訊可參考 Microsoft article on Thunderbolt Security in Windows 10 與 corresponding article。

總之，這問題應該早在之前作業系統就針對核心的 DMA 進行保護，避免這種物理性的攻擊，提供給各位參考。

source: intel.com

更多圖片 小圖大圖