文章標籤：

Thunderbolt Thunderspy

文章分享：

收藏0 分享

Lian Li聯力隱流HydroShift LCD 360R一體式水冷，電腦散熱系統中最亮眼、最好玩、最高效的選擇

擁有亮麗外表、高速存取、主動式散熱集一體的SSD~ Lexar NM1090 Gen5 SSD開箱分享

大飛 DarkFlash GAUSS G24 磁吸積木風扇

Z790 末代 ITX 超頻小鋼炮 Z790I Lightning 開箱

+ MORE活動推薦：

: 極致效能優化三星990 EVO 玩家體驗分享活
[*]進化日常效能極致效能優化、電源效率提升、廣泛的通用 ...

: FSP VITA GM White 玩家開箱體驗分享活動
中秋佳節，全漢加碼活動來囉~ [*]符合最新 Intel ® ATX 3.1電源設 ...

: FV150 RGB 玩家開箱體驗分享活動
粉紅控趕快看過來.......廠商加碼活動來囉~ 心動了嗎? 想取得體驗 ...

: 海韻創新技術分享會會後分享--得獎公告
頭獎：dwi0342 https://www.xfastest.com/thread-290899-1-1.html ...

[業界新聞] Intel 回應 Thunderbolt 漏洞之疑 “Thunderspy”

[複製鏈接]| 回復

電梯直達

1^#

lin.sinchen 發表於 2020-5-13 10:13:49 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

來自 Intel Product Assurance and Security Director of Communications 的 Jerry Bryant 在 Blog 上，說明最近名為 “Thunderspy” 的 Thunderbolt 安全漏洞之疑慮。
在 2020 年 2 月時 Eindhoven University of Technology 的研究員跟 Intel 聯繫，報告了 Thunderbolt 存在物理連接破解的安全疑慮也就是 “Thunderspy”。

報告中，使用物理連接的方式進行電腦破解的漏洞，這問題已在之前 Windows 更新中解決，在 2019 年主要作業系統都針對 Kernel Direct Memory Access (DMA) 進行保護，確保不會有上述 “Thunderspy” 的問題出現。

這在 Windows (Windows 10 1803 RS4 and later)、Linux (kernel 5.x and later) 與 MacOS (MacOS 10.12.4 and later) 都已更新，也請各位用戶聯繫電腦製造商，或者進行作業系統的升級。

更多資訊可參考 Microsoft article on Thunderbolt Security in Windows 10 與 corresponding article。

總之，這問題應該早在之前作業系統就針對核心的 DMA 進行保護，避免這種物理性的攻擊，提供給各位參考。

source: intel.com

更多圖片 小圖大圖