江苏龙网

  1. 首页 > 资讯 > 科技 > >

雷电所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复，微软Surface笑了

晓查 发自 凹非寺
量子位 报道 | 公众号 QbitAI
在好莱坞的电影里 ， 无论电脑加密水平多么高 ， 黑客只需几分钟就能拷贝走你电脑里所有的东西 ， 看起来似乎不太现实 。
如果我的电脑已经设置了复杂的系统密码、处于锁定状态、BIOS加密、硬盘全盘加密 ， 在这么高的安全等级下 ， 黑客还能轻松窃取我的文件吗？
现在的确可以！因为一个叫做Thunderspy的漏洞 。
雷电所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复，微软Surface笑了
图片

它就在高端电脑上都配备的Thunderbolt接口上 ， 我们一般俗称“雷电” ， 苹果官方叫做“雷雳” 。
雷电所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复，微软Surface笑了
图片

荷兰埃因霍温科技大学的安全研究员Ruytenberg发现 ， 所有带雷电接口的电脑都有这个漏洞 ， 而且是个硬件级漏洞 ， 只要几百美元的设备就能攻破该漏洞 。
一旦你离开自己的电脑几分钟 ， 黑客就可以像电影里一样绕过系统密码 ， 随意读取你的硬盘数据、篡改系统 。
3个月前 ， Ruytenberg向英特尔报告了这一漏洞 ， 得到了英特尔官方的确认 。
最令人担忧的是 ， 这些漏洞无法通过软件更新修复 ， 只能靠今后重新设计硬件才能完全解决 。 英特尔只能表示今后将继续改善Thunderbolt技术的安全性 。
雷电所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复，微软Surface笑了
图片

5分钟攻破电脑
发现漏洞的Ruytenberg在YouTube上发布了一段视频 ， 展示了如何进行攻击 。
在视频中 ， 他卸下了ThinkPad笔记本的后盖 ， 用SOP8烧录夹将SPI编程器和主板上的雷电控制器针脚连接起来 。
雷电所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复，微软Surface笑了
图片

然后他只用了2分钟就重写了雷电控制器的固件 ， 绕过密码禁用了禁用了安全性设置 。
经过这一番操作后 ， 黑客就能通过插入雷电设备改写操作系统 ， 即使是全盘加密的电脑也不在话下 。
整个过程大约只需要五分钟 。
雷电所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复，微软Surface笑了
图片

也就是说 ， 只要你离开桌子几分钟 ， 黑客就可以在这么短的改造完你的电脑 ， 之后再恢复成原样 ， 神不知鬼不觉 。
Ruytenberg攻破电脑的设备成本仅400美元 ， 体积还比较大 ， 但是他说 ， “某三个字母的部门”可以把这套设备小型化 ， 让攻击更为隐蔽 ， 成本会增加到1万美元 。
该漏洞存在原因就在于雷电接口的直接内存访问（DMA）长久以来的安全问题 。
雷电接口的DMA可以让外接设备直接读写内存 ， 而无需CPU介入 ， 这给外接显卡等高速设备带来了便利 ， 但同时也带来了安全隐患 。
雷电所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复，微软Surface笑了
图片

除了上面要拆开笔记本的方法外 ， Thunderspy攻击还有一种无需物理侵入的方法 ， 但是它需要访问用户在某个时候插入计算机的Thunderbolt外围设备 。
被计算机设置为“受信任”的雷电设备会包含一个64位代码 ， Ruytenberg发现他可以访问这串代码并将其复制到另一个小工具里 。
这样 ， 他甚至无需打开电脑外壳 ， 即可绕过目标设备的锁定屏幕 。 但是 ， 只有将雷电接口的安全性设置为允许受信任设备的默认设置时 ， 这种无需物理侵入的Thunderspy攻击才有效 。
Ruytenberg说 ， 用户要完全防止这种攻击的唯一方法是：在计算机的BIOS中禁用计算机的雷电接口 。
如果你必须要使用雷电接口 ， 切勿将自己的电脑和雷电外设借予他人 ， 并在电脑无人看管时关闭电源 。
你的设备还安全吗
首先确定你的电脑是否使用了雷电接口 ， 雷电1和2与mini DP公用 ， 雷电3与USB-C公用 ， 而且采用雷电标准的接口还会在旁边加入一个闪电标志 。


推荐阅读


上一篇：特斯拉特斯拉强行开工背后：强硬的马斯克和尴尬的加州政府

下一篇：TZG开发者被要求向破解者道歉，竟揪出“阿里云假员工”，网友：这人有前科