Нова уязвимост в Thunderbolt излага хиляди компютри на риск

Изследователят по кибер сигурност Бьор Руйтенберг разкри в неделя, че милиони компютри, произведени преди 2019 г. са уязвими към физически атаки, които използват общ уязвим компонент – Thunderbolt порта. Експертът разкри в неделя как така наречената атака на Thunderspy позволява на хакерите да прочетат и копиран данните на компютъра, дори и ако е заключен или заспал, само за няколко минути.

Руйтенберг заяви, че в дизайна на Intel Thunderbolt са разкрити седем хардуерни уязвимости. Именно тези пробойни в защитата позволяват на всеки човек „с 5 минути време в близост до компютъра да жертвата да заобиколи мерките за сигурност и да открадне данните от криптирани устройства и памет“, според Руйтенберг.

Thunderbolt направи дебюта си още през 2011 г. в лаптопите MacBook на Apple, а по-късно и много други производители на преносими и настолни компютри с Windows започнаха да вграждат многофункционалния конектор. Един порт Thunderbolt може да осигури свързване с външни монитори, мрежови адаптери, системи за съхранение и много други.

В публикация в блога от неделя, Intel заяви, че атаките от Thunderspy могат да бъдат намалени чрез прилагането на защитата за директен достъп до паметта в Kernel (DMA). Въпреки това функцията не защитава компютрите, произведени преди 2019 г. Експертът съветва хората да използват само надеждни периферни устройства и да предотвратят възможността за неоторизиран физически достъп до компютрите им.