Eolas faoi i dtrealamh le comhéadan Thunderbolt, aontaithe faoin ainm cód agus seachbhóthar na príomhchodanna slándála Thunderbolt. Bunaithe ar na fadhbanna aitheanta, moltar naoi gcás ionsaithe, a chuirtear i bhfeidhm má tá rochtain áitiúil ag an ionsaitheoir ar an gcóras trí fheiste mailíseach a nascadh nó an firmware a ionramháil.
I measc cásanna ionsaithe tá an cumas aitheantóirí feistí Thunderbolt treallach a chruthú, gléasanna údaraithe clónála, rochtain randamach ar chuimhne an chórais trí DMA agus socruithe Leibhéal Slándála a shárú, lena n-áirítear gach meicníocht cosanta a dhíchumasú go hiomlán, bac a chur ar shuiteáil nuashonruithe firmware agus aistriúcháin chomhéadain go mód Thunderbolt ar córais teoranta do chur ar aghaidh USB nó DisplayPort.
Is comhéadan uilíoch é Thunderbolt chun feistí forimeallacha a nascadh a chomhcheanglaíonn comhéadain PCIe (PCI Express) agus DisplayPort i gcábla amháin. D'fhorbair Intel agus Apple Thunderbolt agus úsáidtear é i go leor ríomhairí glúine agus ríomhairí pearsanta nua-aimseartha. Cuirtear DMA I/O ar fáil do ghléasanna Thunderbolt atá bunaithe ar PCIe, rud a chuireann ionsaithe DMA i mbaol chun cuimhne an chórais iomláin a léamh agus a scríobh nó sonraí a ghabháil ó ghléasanna criptithe. Chun ionsaithe den sórt sin a chosc, mhol Thunderbolt coincheap na Leibhéil Slándála, a cheadaíonn úsáid a bhaint as feistí údaraithe amháin agus a úsáideann fíordheimhniú cripteagrafach naisc chun cosaint a dhéanamh i gcoinne brionnú aitheantais.
Fágann na leochaileachtaí atá aitheanta gur féidir ceangal den sórt sin a sheachbhóthar agus feiste mailíseach a nascadh faoi chruth feiste údaraithe. Ina theannta sin, is féidir an firmware a mhodhnú agus an SPI Flash a athrú go mód inléite amháin, ar féidir é a úsáid chun leibhéil slándála a dhíchumasú go hiomlán agus cosc a chur ar nuashonruithe firmware (tá fóntais ullmhaithe le haghaidh ionramhálacha den sórt sin и ). San iomlán, nochtadh faisnéis faoi sheacht bhfadhb:
- Scéimeanna neamhleor fíoraithe firmware a úsáid;
- Ag baint úsáide as scéim fíordheimhnithe gléas lag;
- Meiteashonraí á lódáil ó ghléas neamhdheimhnithe;
- Infhaighteacht meicníochtaí cúl-chomhoiriúnachta a cheadaíonn ionsaithe rolladh siar a úsáid ;
- Ag baint úsáide as paraiméadair chumraíocht rialtóra neamhdheimhnithe;
- Glitches sa chomhéadan le haghaidh SPI Flash;
- Easpa trealamh cosanta ag an leibhéal .
Bíonn tionchar ag an leochaileacht ar gach feiste atá feistithe le Thunderbolt 1 agus 2 (Mini DisplayPort bunaithe) agus Thunderbolt 3 (USB-C bunaithe). Níl sé soiléir fós an bhfuil fadhbanna le feiceáil i bhfeistí le USB 4 agus Thunderbolt 4, ós rud é nach bhfuil na teicneolaíochtaí seo ach díreach fógartha agus níl aon bhealach ann a gcur i bhfeidhm a thástáil go fóill. Ní féidir le bogearraí deireadh a chur le leochaileachtaí agus teastaíonn athdhearadh comhpháirteanna crua-earraí. Mar sin féin, i gcás roinnt feistí nua is féidir bac a chur ar chuid de na fadhbanna a bhaineann le DMA ag baint úsáide as an meicníocht , ar cuireadh tús lena chur i bhfeidhm ag tosú in 2019 ( san eithne Linux, ag tosú le scaoileadh 5.0, is féidir leat an cuimsiú a sheiceáil trí “/ sys/bus/thunderbolt/devices/domainX/iommu_dma_protection”).
Cuirtear script Python ar fáil chun do ghléasanna a sheiceáil , a éilíonn rith mar fhréamh chun rochtain a fháil ar DMI, tábla ACPI DMAR agus WMI. Chun córais leochaileacha a chosaint, molaimid duit gan an córas a fhágáil ar nó i mód fuireachais, ná ceangal gléasanna Thunderbolt duine éigin eile, ná fág do ghléasanna nó ná tabhair do ghléasanna do dhaoine eile, agus cinntigh go bhfuil do ghléasanna daingnithe go fisiciúil. Mura bhfuil gá le Thunderbolt, moltar an rialtóir Thunderbolt a dhíchumasú san UEFI nó BIOS (d'fhéadfadh sé seo a chur faoi deara nach n-oibreoidh na calafoirt USB agus DisplayPort má chuirtear i bhfeidhm iad trí rialtóir Thunderbolt).
Foinse: oscailtenet.ru