Thunderbolt 漏洞 Thunderspy - 3C

Rae avatar
By Rae
at 2020-05-11T23:06

Table of Contents

安全團隊架設網站 https://thunderspy.io/
WIRED https://www.wired.com/story/thunderspy-thunderbolt-evil-maid-hacking/

資安研究者 Björn Ruytenberg 在昨天揭曉了一些硬體漏洞
是有關於 Thunderbolt 的一系列安全漏洞，適用所有有 Thunderbolt 的電腦
詳細漏洞有九種，都已經回報給 Intel / Apple

具體的攻擊內容是，攻擊者可以完全關閉 Thunderbolt 的安全等級
並阻止任何後續的 Thunderbolt 韌體更新
整個攻擊可以完全不留下任何痕跡

根據概念展示，就算對象筆電安全設置非常高（Secure Boot+BIOS+磁碟加密+密碼）
攻擊者只需要 Thunderbolt 連接埠、拆開機器摸到主機板五分鐘
就可以輕鬆解鎖筆電，偷走你的所有資料

2019 以後出廠的部分筆電有 DMA 保護，可以「部分」阻擋
Mac 系列在 Boot Camp 下跑其他系統完全沒有 Thunderbolt 安全設置，當然受害
根據揭露者表示，以 Intel 的態度看來，軟體/韌體修正看來不可行，只能等新硬體

關於此漏洞唯一可以有效阻擋的方法是強制關閉 Thunderbolt 或封死連接埠...

同時網站上的 FAQ 還簡單的預告，這個漏洞還有續集...

---
該慶幸某家U的機器幾乎都沒有 TB3 了嗎...

--
Tags: 3C

All Comments

Olive avatar
By Olive
at 2020-05-13T09:46
yo叔又調皮了 是不是繞過了什麼 聽起來也太神
Andy avatar
By Andy
at 2020-05-15T10:03
https://i.imgur.com/tnoPrSi.png
Ula avatar
By Ula
at 2020-05-18T21:40
那就不要開bootcamp(逃
Olga avatar
By Olga
at 2020-05-21T15:59
可憐哪==製程卡關、CPU漏洞，現在是TB3凸槌，再來該
Genevieve avatar
By Genevieve
at 2020-05-25T18:44
解決辦法：用速力康封死TB3孔
Valerie avatar
By Valerie
at 2020-05-30T02:49
不會換獨顯滑鐵盧吧
Skylar DavisLinda avatar
By Skylar DavisLinda
at 2020-05-30T14:33
記得微軟最近才說tb不安全surface全線不用
Yuri avatar
By Yuri
at 2020-06-04T04:16
不過不懂macos怎麼不受影響@@
Elvira avatar
By Elvira
at 2020-06-05T12:59
Apple說可能會可能不會 有點放置Play...
Delia avatar
By Delia
at 2020-06-07T11:06
但是Mac上跑Windows是一定會
Ida avatar
By Ida
at 2020-06-10T23:15
intel什麼都有洞
Agatha avatar
By Agatha
at 2020-06-12T23:04
TB是INTEL的專利AMD要用還要買授權
Joseph avatar
By Joseph
at 2020-06-14T01:31
有Intel就有洞
Una avatar
By Una
at 2020-06-18T00:44
要拆開摸到主機板 感覺還是有難度
Caitlin avatar
By Caitlin
at 2020-06-20T21:16
這種要物理攻擊的都還好啦...
Christine avatar
By Christine
at 2020-06-24T18:35
主要是這東西侵入時間短，東西都準備好的話10分鐘
內可以搞定
Jacob avatar
By Jacob
at 2020-06-25T14:47
內文也提到如果是以前設定成信賴的裝置、你的安全
等級沒拉夠的話那甚至也不用拆殼
Elvira avatar
By Elvira
at 2020-06-26T04:30
這樣要造成傷害是要把儲存媒體插在已被關閉保護對象
的電腦TB3口上嗎？
Hedy avatar
By Hedy
at 2020-06-28T07:25
優良傳統
Hedy avatar
By Hedy
at 2020-06-29T02:56
TB3不是免費授權嗎
Rosalind avatar
By Rosalind
at 2020-07-02T22:22
讓她摸不到主機板不就好囉 危害不大 舞照跳

25K遊戲+剪輯

Andy avatar
By Andy
at 2020-05-11T22:56
感謝各位夥伴 第一次發文 有錯請見諒 在此先感謝各位網友回覆 已買/未買/已付訂金（元）：未買 預算/用途： 預算25K左右 目前遊戲 LOL 但較常使用影音剪輯軟體 pr 大多剪2K 1080p gopro影片 以下菜單是自己配的。 CPU (中央處理器)： AMD R5 3500X (3990$) ...

30k 遊戲專用機

Mason avatar
By Mason
at 2020-05-11T22:30
已買/未買/已付訂金（元）：未買 預算/用途：預算30K內 捏爆可以到35K,專門打電動加開網頁看實況 會開模擬器玩手遊 不會多開 買完四年內不會再升級或買新的 電腦小白所以不會超頻和額外使用方式 CPU (中央處理器)：1.Core i5 ...

38k 全軍破敵機

Olivia avatar
By Olivia
at 2020-05-11T20:56
已買/未買/已付訂金（元）：未買 預算/用途：偶爾會用來寫程式，主要是玩全軍破敵、巫師三、GTA5。 選擇N400機殼主要是因為舊的電腦有4顆硬碟想沿用裝著，所以選C6H和N400，因為以前 舊的電腦，玩遊戲常常玩到熱當，所以想說多加一個風散，不知道有沒有用，目前有兩 個比較困惑的地方是，我看AMD的360 ...

華碩 DUAL 2080 S 2070 S 下殺便宜賣

Hedy avatar
By Hedy
at 2020-05-11T19:49
原價屋 RTX2060 接著殺 華碩 ROG-STRIX-RTX2060-6G-GAMING(1710MHz/30cm/註五年/三風扇), $10990 ◆ ★ 熱賣 ROG / 五年保 / 三風扇 驅動穩定值五千，原價再砍一千一枝獨走 真D狂 ! ※ 引述《ultra120 (原廠打手 !! ...

SFX規格 電供選擇

Valerie avatar
By Valerie
at 2020-05-11T19:02
最近換了小機殼 能裝ATX主機板 電源最大能裝到SFX-L andlt;規格andgt; CPU:9900K 超5G 1.35V MB: ROG Hero 8+4pin VGA:2070S 8+8pin 自動超頻2000MHz 散熱:風冷 風扇*4 SSD*3 原本已經要下手SF750 但最近1950批次 ...