文章標籤：

Thunderbolt Thunderspy

文章分享：

收藏0 分享

Antec 推出 FLUX 中塔式電腦機殼：高效氣流與家居美學的完美結合

iRocks T07 白色特仕款人體工學網椅開箱試坐分享 / 台灣鯊魚網布椅托更新加大傾仰

易播盒子EVBOX 11MAX電視盒-操作介面簡單好上手，各種影音娛樂應用集一身

SAMA SAK736 幻境界海景機殼開箱｜內建 3 風扇附控制器、親民好入手、支援 360mm 水冷排

+ MORE活動推薦：

: GEX PRO 850W玩家開箱體驗分享活動
卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

: 極致效能為遊戲而生 990 PRO SSD 玩家體驗
[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

: Micron Crucial PRO D5 6400超頻版玩家開
解銷更快的遊戲速度！利用低延遲遊戲記憶體的強大功能利用 Cruci ...

[業界新聞] Intel 回應 Thunderbolt 漏洞之疑 “Thunderspy”

[複製鏈接]| 回復

電梯直達

1^#

lin.sinchen 發表於 2020-5-13 10:13:49 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

來自 Intel Product Assurance and Security Director of Communications 的 Jerry Bryant 在 Blog 上，說明最近名為 “Thunderspy” 的 Thunderbolt 安全漏洞之疑慮。
在 2020 年 2 月時 Eindhoven University of Technology 的研究員跟 Intel 聯繫，報告了 Thunderbolt 存在物理連接破解的安全疑慮也就是 “Thunderspy”。

報告中，使用物理連接的方式進行電腦破解的漏洞，這問題已在之前 Windows 更新中解決，在 2019 年主要作業系統都針對 Kernel Direct Memory Access (DMA) 進行保護，確保不會有上述 “Thunderspy” 的問題出現。

這在 Windows (Windows 10 1803 RS4 and later)、Linux (kernel 5.x and later) 與 MacOS (MacOS 10.12.4 and later) 都已更新，也請各位用戶聯繫電腦製造商，或者進行作業系統的升級。

更多資訊可參考 Microsoft article on Thunderbolt Security in Windows 10 與 corresponding article。

總之，這問題應該早在之前作業系統就針對核心的 DMA 進行保護，避免這種物理性的攻擊，提供給各位參考。

source: intel.com

更多圖片 小圖大圖