থান্ডারস্পাই - থান্ডারবোল্ট ইন্টারফেস সহ সরঞ্জামগুলিতে আক্রমণের একটি সিরিজ

প্রকাশিত তথ্য সাতটি দুর্বলতা একটি থান্ডারবোল্ট ইন্টারফেস সহ সরঞ্জামগুলিতে, কোড নামের অধীনে একত্রিত বজ্রপাত এবং সমস্ত প্রধান থান্ডারবোল্ট সুরক্ষা উপাদানগুলিকে বাইপাস করুন৷ চিহ্নিত সমস্যাগুলির উপর ভিত্তি করে, নয়টি আক্রমণের পরিস্থিতি প্রস্তাব করা হয়েছে, যদি আক্রমণকারীর একটি দূষিত ডিভাইস সংযোগের মাধ্যমে বা ফার্মওয়্যারকে ম্যানিপুলেট করার মাধ্যমে সিস্টেমে স্থানীয় অ্যাক্সেস থাকে তবে তা প্রয়োগ করা হয়।

আক্রমণের পরিস্থিতির মধ্যে রয়েছে নির্বিচারে থান্ডারবোল্ট ডিভাইসের শনাক্তকারী তৈরি করার ক্ষমতা, ক্লোন অনুমোদিত ডিভাইস, ডিএমএর মাধ্যমে সিস্টেম মেমরিতে র্যান্ডম অ্যাক্সেস এবং নিরাপত্তা স্তরের সেটিংস ওভাররাইড করা, সমস্ত সুরক্ষা ব্যবস্থা সম্পূর্ণরূপে অক্ষম করা, ফার্মওয়্যার আপডেট ইনস্টল করা এবং থান্ডারবোল্ট মোডে ইন্টারফেস অনুবাদগুলিকে ব্লক করা সহ ইউএসবি বা ডিসপ্লেপোর্ট ফরওয়ার্ডিং-এ সীমাবদ্ধ সিস্টেম।

থান্ডারবোল্ট হল পেরিফেরাল ডিভাইসগুলিকে সংযুক্ত করার জন্য একটি সার্বজনীন ইন্টারফেস যা PCIe (PCI Express) এবং ডিসপ্লেপোর্ট ইন্টারফেসগুলিকে একটি কেবলে একত্রিত করে। থান্ডারবোল্ট ইন্টেল এবং অ্যাপল দ্বারা বিকশিত হয়েছিল এবং অনেক আধুনিক ল্যাপটপ এবং পিসিতে ব্যবহৃত হয়। PCIe-ভিত্তিক থান্ডারবোল্ট ডিভাইসগুলিকে DMA I/O প্রদান করা হয়, যা সম্পূর্ণ সিস্টেম মেমরি পড়তে এবং লিখতে বা এনক্রিপ্ট করা ডিভাইস থেকে ডেটা ক্যাপচার করতে DMA আক্রমণের হুমকি তৈরি করে। এই ধরনের আক্রমণ প্রতিরোধ করার জন্য, থান্ডারবোল্ট নিরাপত্তা স্তরের ধারণাটি প্রস্তাব করেছে, যা শুধুমাত্র ব্যবহারকারী-অনুমোদিত ডিভাইস ব্যবহার করতে দেয় এবং আইডি জালিয়াতির বিরুদ্ধে সুরক্ষার জন্য সংযোগের ক্রিপ্টোগ্রাফিক প্রমাণীকরণ ব্যবহার করে।

চিহ্নিত দুর্বলতাগুলি এই ধরনের বাঁধাই বাইপাস করা এবং অনুমোদিত ডিভাইসের ছদ্মবেশে একটি দূষিত ডিভাইস সংযোগ করা সম্ভব করে তোলে। উপরন্তু, ফার্মওয়্যার পরিবর্তন করা এবং SPI ফ্ল্যাশকে শুধুমাত্র-পঠন মোডে স্যুইচ করা সম্ভব, যা নিরাপত্তা স্তরগুলি সম্পূর্ণরূপে অক্ষম করতে এবং ফার্মওয়্যার আপডেটগুলি নিষিদ্ধ করতে ব্যবহার করা যেতে পারে (এই ধরনের ম্যানিপুলেশনের জন্য ইউটিলিটিগুলি প্রস্তুত করা হয়েছে টিসিএফপি и স্পিব্লক) মোট, সাতটি সমস্যা সম্পর্কে তথ্য প্রকাশ করা হয়েছিল:

• অপর্যাপ্ত ফার্মওয়্যার যাচাইকরণ স্কিম ব্যবহার;
• একটি দুর্বল ডিভাইস প্রমাণীকরণ স্কিম ব্যবহার করে;
• একটি অননুমোদিত ডিভাইস থেকে মেটাডেটা লোড হচ্ছে;
• পশ্চাদগামী সামঞ্জস্য ব্যবস্থার উপলব্ধতা যা রোলব্যাক আক্রমণগুলি ব্যবহার করার অনুমতি দেয়৷ ঝুঁকিপূর্ণ প্রযুক্তি;
• অননুমোদিত নিয়ামক কনফিগারেশন পরামিতি ব্যবহার করে;
• SPI ফ্ল্যাশের জন্য ইন্টারফেসে ত্রুটি;
• স্তরে প্রতিরক্ষামূলক সরঞ্জামের অভাব বুট ক্যাম্প.

দুর্বলতা থান্ডারবোল্ট 1 এবং 2 (মিনি ডিসপ্লেপোর্ট ভিত্তিক) এবং থান্ডারবোল্ট 3 (ইউএসবি-সি ভিত্তিক) দিয়ে সজ্জিত সমস্ত ডিভাইসকে প্রভাবিত করে। ইউএসবি 4 এবং থান্ডারবোল্ট 4 সহ ডিভাইসগুলিতে সমস্যাগুলি উপস্থিত হয় কিনা তা এখনও পরিষ্কার নয়, যেহেতু এই প্রযুক্তিগুলি কেবলমাত্র ঘোষণা করা হয়েছে এবং এখনও তাদের বাস্তবায়ন পরীক্ষা করার কোনও উপায় নেই। দুর্বলতাগুলি সফ্টওয়্যার দ্বারা নির্মূল করা যায় না এবং হার্ডওয়্যার উপাদানগুলির পুনরায় ডিজাইনের প্রয়োজন হয়। যাইহোক, কিছু নতুন ডিভাইসের জন্য মেকানিজম ব্যবহার করে DMA এর সাথে যুক্ত কিছু সমস্যা ব্লক করা সম্ভব কার্নেল ডিএমএ সুরক্ষা, যার জন্য সমর্থন 2019 থেকে শুরু করা হয়েছে (দ্বারা সমর্থিত Linux কার্নেলে, রিলিজ 5.0 থেকে শুরু করে, আপনি "/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection") এর মাধ্যমে অন্তর্ভুক্তি পরীক্ষা করতে পারেন।

আপনার ডিভাইসগুলি পরীক্ষা করার জন্য একটি পাইথন স্ক্রিপ্ট প্রদান করা হয়েছে স্পাইচেক, যার DMI, ACPI DMAR টেবিল এবং WMI অ্যাক্সেস করার জন্য রুট হিসাবে চালানো প্রয়োজন। দুর্বল সিস্টেমগুলিকে সুরক্ষিত করার জন্য, আমরা সুপারিশ করি যে আপনি সিস্টেমটিকে অনাবৃত বা স্ট্যান্ডবাই মোডে রাখবেন না, অন্য কারোর থান্ডারবোল্ট ডিভাইসগুলিকে সংযুক্ত করবেন না, আপনার ডিভাইসগুলিকে অন্যকে ছেড়ে দেবেন না বা দেবেন না এবং নিশ্চিত করুন যে আপনার ডিভাইসগুলি শারীরিকভাবে সুরক্ষিত। যদি থান্ডারবোল্টের প্রয়োজন না হয়, তাহলে UEFI বা BIOS-এ থান্ডারবোল্ট কন্ট্রোলার নিষ্ক্রিয় করার পরামর্শ দেওয়া হয় (এটি থান্ডারবোল্ট কন্ট্রোলারের মাধ্যমে প্রয়োগ করা হলে USB এবং ডিসপ্লেপোর্ট পোর্টগুলি কাজ না করতে পারে)।

উত্স: opennet.ru