搜索

[15365] 2020-05-12_雷电3接口漏洞影响数百万计算机：5分钟解锁设备，无法修复

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-05-12_雷电3接口漏洞影响数百万计算机：5分钟解锁设备，无法修复 雷 电 3 接 口 漏 洞 影 响 数 百 万 计 算 机 ： 5 分 钟 解 锁 设 备 ， 无 法 修 复 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 5 - 1 2 雷 电 雷 电 3 （ （ T h u n d e r b o l t ） 接 口 存 在 缺 陷 ， ） 接 口 存 在 缺 陷 ， 2 0 1 9 年 之 前 生 产 、 出 货 的 配 备 雷 电 年 之 前 生 产 、 出 货 的 配 备 雷 电 3 的 设 备 都 容 易 受 到 攻 击 。 而 自 的 设 备 都 容 易 受 到 攻 击 。 而 自 2 0 1 9 年 后 已 交 付 的 提 供 内 核 年 后 已 交 付 的 提 供 内 核 D M A 保 护 的 设 备 ， 也 在 一 定 程 度 上 易 受 攻 击 。 并 且 该 漏 洞 不 能 在 软 件 中 修 复 ， 这 可 能 直 保 护 的 设 备 ， 也 在 一 定 程 度 上 易 受 攻 击 。 并 且 该 漏 洞 不 能 在 软 件 中 修 复 ， 这 可 能 直 接 影 响 未 来 的 接 影 响 未 来 的 U S B   4 和 和 T h u n d e r b o l t   4 等 标 准 ， 需 要 对 芯 片 进 行 重 新 设 计 。 等 标 准 ， 需 要 对 芯 片 进 行 重 新 设 计 。 雷 电 （ T h u n d e r b o l t ） 是 I n t e l 倡 导 的 高 带 宽 互 连 技 术 ， 广 泛 出 现 在 笔 记 本 电 脑 、 台 式 机 和 其 他 系 统 中 。 而 作 为 基 于 P C I e 的 设 备 ， 雷 电 3 接 口 支 持 直 接 内 存 访 问 （ D M A ） 。 攻 击 手 法 攻 击 手 法 安 全 人 员 B j ö r n R u y t e n b e r g 使 用 了 名 为   T h u n d e r s p y   的 工 具 ， 通 过 创 建 任 意 的 雷 电 3 设 备 身 份 ， 克 隆 用 户 授 权 的   雷 电 3 设 备 ， 最 后 获 得 P C I e   连 接 以 执 行   D M A   攻 击 。 此 外 ， 该 漏 洞 还 允 许 未 经 认 证 的 覆 盖 安 全 级 别 配 置 ， 包 括 完 全 禁 用 T h u n d e r b o l t   安 全 。 有 物 理 访 问 权 限 的 攻 击 者 能 够 永 久 地 重 新 编 程 受 害 者 的 设 备 ， 并 从 此 允 许 任 何 人 绕 过 各 种 安 全 措 施 直 接 访 问 内 存 。 这 类 攻 击 是 “ 隐 身 ” 的 ， 意 味 着 不 仅 找 不 到 攻 击 的 任 何 痕 迹 ， 而 且 设 备 即 使 处 于 睡 眠 模 式 或 锁 定 的 状 态 ， 被 称 为 T h u n d e r s p y 的 攻 击 也 可 以 从 中 读 取 和 复 制 所 有 数 据 ， 并 且 还 可 以 从 加 密 驱 动 器 中 窃 取 数 据 ， 这 一 过 程 可 能 只 要 5 分 钟 。
安 全 研 究 人 员 B j ö r n   R u y t e n b e r g 演 示 如 何 利 用 T h u n d e r s p y 工 具 绕 过 各 种 安 全 措 施 直 接 访 问 内 存 对 P C 进 行 攻 击 。 影 响 范 围 影 响 范 围 2 0 1 9 年 2 月 ， 安 全 研 究 人 员 就 发 现 了 一 个 与 T h u n d e r s p y 类 似 的 相 关 入 侵 事 件   T h u n d e r c l a p ， 配 有 雷 电 接 口 的 计 算 机 易 受 大 量 直 接 内 存 访 问   ( D M A )   攻 击 。 随 后 ， 英 特 尔 发 布 了 可 以 防 止 T h u n d e r s p y 攻 击 的 安 全 机 制 ： 内 核 D M A 保 护 ， 但 该 机 制 在 较 早 的 配 置 中 未 实 现 ， 所 以 2 0 1 9   年 之 前 生 产 的 设 备 依 然 易 受 到 影 响 。 而 哪 怕 是 2 0 1 9 年 后 的 设 备 ， 如 M a c O S   笔 记 本 （ 2 0 1 1 年 开 始 发 布 的 除 R e t i n a   M a c B o o k s 外 的 所 有 A p p l e   M a c 均 提 供 雷 电 连 接 ） 启 动 到   B o o t c a m p   时 ， 所 有 的   T h u n d e r b o l t   安 全 都 会 被 禁 用 ， 因 此 也 容 易 受 到 影 响 。 而 目 前 的 消 息 是 ， 英 特 尔 尚 未 发 布 任 何 T h u n d e r s p y 漏 洞 的 C V E 信 息 ， 并 且 不 计 划 发 布 针 对 市 场 上 已 有 系 统 的 修 复 程 序 。 苹 果 则 决 定 不 为 T h u n d e r s p y 提 供 修 复 程 序 。 安 全 建 议 安 全 建 议 由 于 T h u n d e r s p y 变 种 5 和 6 允 许 永 久 未 经 身 份 验 证 的 安 全 级 别 覆 盖 ， 因 此 将 雷 电 配 置 为 仅 通 过 U S B   / D i s p l a y P o r t （ S L 3 ） 传 输 依 然 不 足 以 保 护 系 统 免 受 攻 击 。 因 此 ， 建 议 ： 1 、 通 过 免 费 的 开 源 工 具 S p y c h e c k ， 验 证 是 否 受 到 T h u n d e r s p y 的 攻 击 ：
h t t p s : / / t h u n d e r s p y . i o / 2 、 如 果 设 备 中 存 在 雷 电 3 接 口 ， 那 么 ： 仅 连 接 自 己 的 雷 电 外 围 设 备 。 避 免 在 打 开 电 源 时 使 系 统 无 人 看 管 ， 即 使 屏 幕 锁 定 也 是 如 此 。 避 免 将 雷 电 外 围 设 备 放 在 无 人 看 管 的 情 况 下 。 在 存 储 系 统 和 任 何 雷 电 设 备 （ 包 括 雷 电 供 电 显 示 器 ） 时 ， 确 保 适 当 的 物 理 安 全 性 。 避 免 使 用 睡 眠 模 式 （ 暂 停 到 内 存 ） 。 3 、 如 果 暂 时 不 打 算 使 用 雷 电 3 ， 那 么 ： 在 U E F I （ B I O S ） 中 禁 用 T h u n d e r b o l t 控 制 器 。 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / t h u n d e r s p y . i o / # t h u n d e r s p y - p o c s h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / t h u n d e r b o l t - f l a w s - a f f e c t - m i l l i o n s - o f - c o m p u t e r s - e v e n - l o c k i n g - u n a t t e n d e d - d e v i c e s - w o n t - h e l p / * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理