Fil detta enligt nyheter som gör att du går”, Va.” I en läckt presentation, en Microsoft-anställd förklarade varför Surface-enheter inte har Thunderbolt-portar—säkerhet. Enligt ingenjör, Thunderbolt-anslutningar är alldeles för osäkra. Och för den delen, Surface-enheter använder lödda RAM i namn av säkerhet också.
WalkingCat, en produktiv Microsoft leakster på Twitter, läckt ut en del av videon i fråga. I presentationen, där Gränsen bekräftade som äkta, ingenjör förklarade problemet med Thunderbolt.
Ytor som inte har Thunderbolt, eftersom dess osäkra 🙃 pic.twitter.com/lb7YYOOQ4Y
— WalkingCat (@h0x0d) April 25, 2020
Thunderbolt, till skillnad från USB-C eller andra liknande portar, är en direct memory access port. Det är nödvändigt för att överföra data på hög hastighet. Det är inte en unik funktion av Thunderbolt nödvändigtvis, PCI-Express är också en direct memory access port, till exempel.
Men Thunderbolt-portar är mycket mer tillgänglig än PCI-Express. En angripare kan sätta upp en USB-enhet för att ta fördel av detta faktum. Kallas för Direct Memory Attacken, som vanligtvis, hacker skulle använda social engineering (gratis USB-minne! med en gratis video spel!) att lura offret att ansluta den till enheten.
När den är ansluten, Direct Memory Attack låter hacker kringgå säkerheten på enheten helt och hållet. Och de skulle ha tillgång till allt i minnet, inklusive alla data på sidan. Det är en ganska skrämmande utsikter.
På liknande sätt, ingenjör hävdar att Microsoft väljer att löda RAM till Ytan enheter för säkerhet. Med löstagbar RAM, en dålig skådespelare kunde frysa med kväve, ta bort det, och sedan komma åt innehållet (inklusive BitLocker-nycklar) med en lätt att få läsare.
Medan Thunderbolt resonemang låter rimligt, RAM resonemang är inte lika övertygande. Det verkar mer sannolikt pådrivande faktor är att lödning RAM hjälper en tillverkare skapa tunnare enheter—en säljande faktor i surfplattor och bärbara datorer.
Och som Gränsen påpekar, Microsoft byggt kärnan nivå av skydd för Thunderbolt 3 i Windows-10. Det är värt att notera att Ytan Kontakt, Microsofts egen port, stöd för överföring av data, power leverans, och stöd för video på en enda magnetiskt fast kabel. Men det har inte stöd för Thunderbolt.
via Väg