数分でPC内のデータにアクセス可能なThunderboltの脆弱性が判明、ソフトウェアによる修正は不可能

Intelが開発する高速データ伝送技術「Thunderbolt」に、悪意のある攻撃者に対しPC内のデータにアクセスを許してしまう脆弱性が判明しました。PCに物理的にアクセスできればパスワードといったセキュリティ保護にかかわらず攻撃が可能で、次世代規格のUSB4やThunderbolt 4にも影響があると報告されています。 Thunderspy - When Lightning Strikes Thrice: Breaking Thunderbolt 3 Security https://thunderspy.io/ More Information on Thunderbolt(TM) Security - Technology@Intel https://blogs.intel.com/technology/2020/05/more-information-on-thunderspy/#

[zoidstown]

“カーネルDMA保護機能を持つOSを搭載している場合は限定的な影響にとどまり、すでにWindows 10はバージョン1803で、macOSはmacOS Sierra 10.12.4で、LinuxはLinux kernel 5でカーネルDMA保護機能を実装しています。”

[diveintounlimit]

「Thunderspyの元となる脆弱性は新しいものではなく、すでに主要OSはカーネルDMA保護機能によって緩和策を実装済みです。研究者は、これらの緩和策が有効であるシステムに対する攻撃成功を実証していません」なる

[eagleyama]

物理的に刺されたら、他にもいっぱい手はあるよね

[ookitasaburou]

“通常、データの読み書きはCPUを介して行われますが、DMAが有効な場合は、コントローラーが直接メモリにアクセスしてデータを読み書きすることができます。DMAはその特性上、物理的なアクセスを許すと攻撃を受けやすく

[karkwind]

えー

[kz78]

物理的にアクセスをされた時点で、とは思うけど…。ストレージの暗号化しても意味が無いのは困るな。

[asuka0801]

“次世代規格のUSB4やThunderbolt 4にも影響があると報告されています”　うーむ