搜索

[5722] 2019-02-28_Thunderbolt的漏洞给黑客大开方便之门

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-02-28_Thunderbolt的漏洞给黑客大开方便之门 T h u n d e r b o l t 的 漏 洞 给 黑 客 大 开 方 便 之 门 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： T h u n d e r b o l t （ 雷 电 接 口 ） 外 围 设 备 和 充 电 接 口 存 在 一 系 列 漏 洞 ， 攻 击 者 可 以 利 用 这 些 漏 洞 完 全 控 制 电 脑 。 据 外 媒 报 道 ， 安 全 研 究 人 员 发 现 ， 英 特 尔 和 苹 果 开 发 的 英 特 尔 和 苹 果 开 发 的 T h u n d e r b o l t （ 雷 电 接 口 ） 外 围 设 备 和 充 电 接 口 存 在 一 系 列 （ 雷 电 接 口 ） 外 围 设 备 和 充 电 接 口 存 在 一 系 列 漏 洞 ， 攻 击 者 可 以 利 用 这 些 漏 洞 完 全 控 制 电 脑 。 漏 洞 ， 攻 击 者 可 以 利 用 这 些 漏 洞 完 全 控 制 电 脑 。   来 自 剑 桥 大 学 、 莱 斯 大 学 和 斯 坦 福 国 际 研 究 院 的 研 究 人 员 指 出 ， T h u n d e r b o l t 通 过 笔 记 本 电 脑 上 的 U S B - C 端 口 被 使 用 ， 与 普 通 通 用 串 行 总 线 外 围 设 备 相 比 ， 它 提 供 了 更 高 权 限 级 别 的 低 级 别 D M A 。   研 究 人 员 发 现 ， 黑 客 可 以 使 用 支 持 黑 客 可 以 使 用 支 持 D M A 的 恶 意 外 围 设 备 ， 对 拥 有 的 恶 意 外 围 设 备 ， 对 拥 有 T h u n d e r b o l t 输 入 输 入 / 输 出 端 口 和 输 出 端 口 和 P C I - E x p r e s s 连 接 器 连 接 器 的 笔 记 本 电 脑 、 台 式 机 和 服 务 器 进 行 攻 击 。 的 笔 记 本 电 脑 、 台 式 机 和 服 务 器 进 行 攻 击 。   如 果 主 机 没 有 防 御 措 施 ， 攻 击 者 可 以 不 受 限 制 地 进 行 内 存 访 问 ， 并 且 可 以 完 全 控 制 目 标 计 算 机 。 他 们 可 以 盗 取 密 他 们 可 以 盗 取 密 码 、 银 行 登 录 信 息 、 加 密 密 钥 、 浏 览 器 会 话 和 私 人 文 件 ， 也 可 以 在 系 统 中 注 入 恶 意 软 件 。 码 、 银 行 登 录 信 息 、 加 密 密 钥 、 浏 览 器 会 话 和 私 人 文 件 ， 也 可 以 在 系 统 中 注 入 恶 意 软 件 。   研 究 人 员 表 示 ， 通 过 T h u n d e r b o l t   3 端 口 的 电 源 、 视 频 和 外 围 设 备 D M A 的 结 合 ， 为 恶 意 充 电 站 提 供 了 帮 助 ， 设 备 能 正 常 运 行 但 显 示 被 黑 客 控 制 。
  I O M M U 可 防 御 上 述 攻 击 ， 它 允 许 设 备 只 访 问 完 成 工 作 所 需 的 内 存 。 然 而 ， 使 可 防 御 上 述 攻 击 ， 它 允 许 设 备 只 访 问 完 成 工 作 所 需 的 内 存 。 然 而 ， 使 I O M M U 能 够 抵 御 能 够 抵 御 D M A 攻 击 需 要 付 攻 击 需 要 付 出 很 高 的 性 能 代 价 。 出 很 高 的 性 能 代 价 。 大 多 数 操 作 系 统 为 了 提 高 性 能 而 牺 牲 安 全 性 ， 默 认 情 况 下 禁 用 I O M M U 。   为 了 查 明 为 了 查 明 I O M M U 能 否 使 用 以 及 如 何 工 作 ， 研 能 否 使 用 以 及 如 何 工 作 ， 研 究 人 员 构 建 了 一 个 名 为 究 人 员 构 建 了 一 个 名 为 T h u n d e r c l a p 的 开 源 的 开 源 F P G A 平 台 。 平 台 。   他 们 发 现 ， W i n d o w s   7 和 W i n d o w s 8 以 及 W i n d o w s   1 0   H o m e 和 P r o 根 本 不 支 持 I O M M U 。 W i n d o w s   1 0 企 业 版 可 以 使 用 I O M M U ， 但 方 式 有 限 ， 这 使 得 大 多 数 系 统 都 很 脆 弱 。   研 究 人 员 从 2 0 1 6 年 开 始 与 供 应 商 合 作 ， 帮 助 减 轻 这 些 漏 洞 ， 微 软 在 W i n d o w s   1 0   1 8 0 3 版 本 及 以 后 的 版 本 中 引 入 了 针 对 T h u n d e r b o l t   3 的 内 核 D M A 保 护 。 这 使 得 I O M M U 可 以 用 于 T h u n d e r b o l t 外 围 设 备 ， 但 不 能 用 于 P C I e 设 备 。 不 过 ， 它 需 要 固 件 支 持 ， 这 意 味 着 在 这 意 味 着 在 W i n d o w s   1 0   1 8 0 3 发 布 之 前 的 旧 笔 记 本 电 脑 仍 然 很 脆 弱 。 发 布 之 前 的 旧 笔 记 本 电 脑 仍 然 很 脆 弱 。   苹 果 的 苹 果 的 m a c O S 也 有 也 有 I O M M U ， 但 即 使 启 用 了 硬 件 防 御 ， 研 ， 但 即 使 启 用 了 硬 件 防 御 ， 研 究 人 员 也 能 够 使 用 假 网 卡 读 取 数 据 流 量 ， 而 这 些 数 据 流 究 人 员 也 能 够 使 用 假 网 卡 读 取 数 据 流 量 ， 而 这 些 数 据 流 量 本 应 无 法 离 开 这 台 机 器 。 量 本 应 无 法 离 开 这 台 机 器 。 这 款 网 卡 还 可 以 在 m a c O S 上 运 行 系 统 管 理 员 级 别 的 程 序 ， 还 可 以 读 取 其 他 m a c 电 脑 上 的 显 示 内 容 ， 以 及 U S B 键 盘 按 键 。
  开 源 开 源 F r e e B S D 和 和 L i n u x 支 持 支 持 I O M M U ， 但 在 许 多 发 行 版 中 默 认 不 支 持 ， 但 在 许 多 发 行 版 中 默 认 不 支 持 I O M M U 。 。 研 究 人 员 说 ， 与 m a c O S 一 样 ， 使 用 伪 造 的 网 卡 ， 可 以 在 F r e e B S D 和 L i n u x 上 以 高 权 限 级 别 运 行 代 码 ， 并 读 取 数 据 流 量 。   此 外 ， 在 L i n u x 上 ， 伪 造 的 网 卡 可 以 访 问 内 核 数 据 结 构 ， 在 研 究 人 员 构 建 的 恶 意 设 备 发 送 的 消 息 中 设 置 几 个 选 项 字 在 研 究 人 员 构 建 的 恶 意 设 备 发 送 的 消 息 中 设 置 几 个 选 项 字 段 ， 就 可 以 完 全 绕 过 段 ， 就 可 以 完 全 绕 过 I O M M U 。 。   英 特 尔 已 经 为 L i n u x 内 核 5 . 0 提 交 了 补 丁 ， 以 支 持 用 于 T h u n d e r b o l t 外 围 设 备 的 I O M M U ， 并 禁 用 一 项 允 许 研 究 人 员 绕 过 硬 件 防 御 的 功 能 。   研 究 人 员 发 现 的 漏 洞 非 常 严 重 ， 以 至 于 一 家 大 型 笔 记 本 电 脑 供 应 商 表 示 ， 在 将 T h u n d e r b o l t 接 口 添 加 到 新 产 品 线 之 前 ， 要 对 这 些 漏 洞 进 行 更 详 细 的 研 究 。   研 究 人 员 建 议 ， 除 了 为 操 作 系 统 安 装 安 全 更 新 之 外 ， 担 心 该 威 胁 的 用 户 可 以 禁 用 他 们 机 器 上 的 T h u n d e r b o l t 端 口 。 P C 用 用 户 可 在 在 户 可 在 在 B I O S / U E F I 固 件 设 置 中 禁 用 固 件 设 置 中 禁 用 T h u n d e r b o l t ， 同 时 为 ， 同 时 为 U S B - C 端 口 保 留 电 源 、 视 频 和 端 口 保 留 电 源 、 视 频 和 U S B 功 能 。 功 能 。 用 户 不 要 把 电 脑 放 在 无 人 看 管 的 地 方 ， 并 避 免 使 用 U S B - C 充 电 站 。 即 使 是 看 似 无 害 的 充 电 器 和 投 影 仪 等 设 备 ， 在 连 接 到 电 脑 的 T h u n d e r b o l t 端 口 也 仍 需 注 意 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 记 不 住 无 数 的 密 码 ？ 好 消 息 ！ 未 来 的 A n d r o i d 手 机 中 ， 应 用 程 序 不 需 要 密 码 黑 客 试 图 利 用 尚 未 修 补 的 D r u p a l 站 点 发 起 攻 击 因 对 华 为 的 担 忧 挥 之 不 去 ， 日 本 和 印 度 将 在 5 G 问 题 上 “ 携 手 共 进 ” 新 兴 数 字 广 告 欺 诈 技 术 出 现 ， 广 告 主 们 又 要 头 疼 了 石 油 开 采 与 云 技 术 结 合 ， 埃 克 森 美 孚 与 微 软 在 美 国 达 成 数 字 合 作
注 意 ！ D N S 基 础 设 施 存 在 持 续 且 重 大 的 风 险 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理