Thunderspy - થંડરબોલ્ટ ઇન્ટરફેસ સાથે સાધનો પર હુમલાઓની શ્રેણી

જાહેર કર્યું વિશે માહિતી સાત નબળાઈઓ થંડરબોલ્ટ ઇન્ટરફેસ સાથેના સાધનોમાં, કોડ નામ હેઠળ સંયુક્ત થંડરસ્પાય અને તમામ મુખ્ય થન્ડરબોલ્ટ સુરક્ષા ઘટકોને બાયપાસ કરો. ઓળખી કાઢવામાં આવેલી સમસ્યાઓના આધારે, હુમલાના નવ દૃશ્યો પ્રસ્તાવિત કરવામાં આવે છે, જો હુમલાખોરને દૂષિત ઉપકરણને કનેક્ટ કરીને અથવા ફર્મવેર સાથે ચેડાં કરીને સિસ્ટમમાં સ્થાનિક ઍક્સેસ હોય તો તેનો અમલ કરવામાં આવે છે.

હુમલાના દૃશ્યોમાં મનસ્વી થંડરબોલ્ટ ઉપકરણોના ઓળખકર્તાઓ બનાવવાની ક્ષમતા, અધિકૃત ઉપકરણોને ક્લોન કરવા, ડીએમએ દ્વારા સિસ્ટમ મેમરીની રેન્ડમ ઍક્સેસ અને સુરક્ષા સ્તર સેટિંગ્સને ઓવરરાઇડ કરવાની ક્ષમતાનો સમાવેશ થાય છે, જેમાં તમામ સુરક્ષા મિકેનિઝમ્સને સંપૂર્ણપણે અક્ષમ કરવા, ફર્મવેર અપડેટ્સના ઇન્સ્ટોલેશનને અવરોધિત કરવા અને થંડરબોલ્ટ મોડ પર ઇન્ટરફેસ અનુવાદો શામેલ છે. યુએસબી અથવા ડિસ્પ્લેપોર્ટ ફોરવર્ડિંગ સુધી મર્યાદિત સિસ્ટમો.

થંડરબોલ્ટ એ પેરિફેરલ ઉપકરણોને કનેક્ટ કરવા માટેનું સાર્વત્રિક ઇન્ટરફેસ છે જે PCIe (PCI એક્સપ્રેસ) અને ડિસ્પ્લેપોર્ટ ઇન્ટરફેસને એક કેબલમાં જોડે છે. થન્ડરબોલ્ટને ઇન્ટેલ અને એપલ દ્વારા વિકસાવવામાં આવ્યું હતું અને તેનો ઉપયોગ ઘણા આધુનિક લેપટોપ અને પીસીમાં થાય છે. PCIe-આધારિત થંડરબોલ્ટ ઉપકરણોને DMA I/O સાથે પ્રદાન કરવામાં આવે છે, જે સમગ્ર સિસ્ટમ મેમરીને વાંચવા અને લખવા અથવા એન્ક્રિપ્ટેડ ઉપકરણોમાંથી ડેટા મેળવવા માટે DMA હુમલાનો ખતરો ઉભો કરે છે. આવા હુમલાઓને રોકવા માટે, થંડરબોલ્ટે સુરક્ષા સ્તરોનો ખ્યાલ પ્રસ્તાવિત કર્યો, જે ફક્ત વપરાશકર્તા-અધિકૃત ઉપકરણોનો ઉપયોગ કરવાની મંજૂરી આપે છે અને ID બનાવટી સામે રક્ષણ આપવા માટે જોડાણોના ક્રિપ્ટોગ્રાફિક પ્રમાણીકરણનો ઉપયોગ કરે છે.

ઓળખાયેલ નબળાઈઓ આવા બંધનકર્તાને બાયપાસ કરવાનું અને અધિકૃત ઉપકરણની આડમાં દૂષિત ઉપકરણને કનેક્ટ કરવાનું શક્ય બનાવે છે. વધુમાં, ફર્મવેરને સંશોધિત કરવું અને SPI ફ્લેશને ફક્ત વાંચવા માટેના મોડ પર સ્વિચ કરવું શક્ય છે, જેનો ઉપયોગ સુરક્ષા સ્તરોને સંપૂર્ણપણે અક્ષમ કરવા અને ફર્મવેર અપડેટ્સને પ્રતિબંધિત કરવા માટે થઈ શકે છે (ઉપયોગિતાઓ આવા હેરફેર માટે તૈયાર કરવામાં આવી છે. tcfp и spiblock). કુલ, સાત સમસ્યાઓ વિશેની માહિતી જાહેર કરવામાં આવી હતી:

• અપૂરતી ફર્મવેર ચકાસણી યોજનાઓનો ઉપયોગ;
• નબળા ઉપકરણ પ્રમાણીકરણ યોજનાનો ઉપયોગ કરીને;
• અપ્રમાણિત ઉપકરણમાંથી મેટાડેટા લોડ કરી રહ્યું છે;
• પછાત સુસંગતતા મિકેનિઝમ્સની ઉપલબ્ધતા જે રોલબેક હુમલાઓનો ઉપયોગ કરવાની મંજૂરી આપે છે સંવેદનશીલ તકનીકો;
• બિનઅધિકૃત નિયંત્રક રૂપરેખાંકન પરિમાણોનો ઉપયોગ કરીને;
• SPI ફ્લેશ માટે ઈન્ટરફેસમાં અવરોધો;
• સ્તરે રક્ષણાત્મક સાધનોનો અભાવ બુટ શિબિર.

નબળાઈ થન્ડરબોલ્ટ 1 અને 2 (મિની ડિસ્પ્લેપોર્ટ આધારિત) અને થન્ડરબોલ્ટ 3 (USB-C આધારિત) થી સજ્જ તમામ ઉપકરણોને અસર કરે છે. યુએસબી 4 અને થંડરબોલ્ટ 4 સાથેના ઉપકરણોમાં સમસ્યાઓ દેખાય છે કે કેમ તે હજુ સુધી સ્પષ્ટ નથી, કારણ કે આ તકનીકોની માત્ર જાહેરાત કરવામાં આવી છે અને હજુ સુધી તેમના અમલીકરણને ચકાસવાની કોઈ રીત નથી. સૉફ્ટવેર દ્વારા નબળાઈઓને દૂર કરી શકાતી નથી અને હાર્ડવેર ઘટકોને ફરીથી ડિઝાઇન કરવાની જરૂર છે. જો કે, કેટલાક નવા ઉપકરણો માટે મિકેનિઝમનો ઉપયોગ કરીને DMA સાથે સંકળાયેલી કેટલીક સમસ્યાઓને અવરોધિત કરવાનું શક્ય છે કર્નલ ડીએમએ પ્રોટેક્શન, જેના માટે આધાર 2019 થી અમલમાં મૂકવાનું શરૂ થયું (દ્વારા આધારભૂત Linux કર્નલમાં, પ્રકાશન 5.0 થી શરૂ કરીને, તમે "/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection" દ્વારા સમાવેશને ચકાસી શકો છો).

તમારા ઉપકરણોને તપાસવા માટે પાયથોન સ્ક્રિપ્ટ આપવામાં આવે છે સ્પાયચેક, જેને DMI, ACPI DMAR ટેબલ અને WMI ને ઍક્સેસ કરવા માટે રૂટ તરીકે ચલાવવાની જરૂર છે. નબળા સિસ્ટમોને સુરક્ષિત રાખવા માટે, અમે ભલામણ કરીએ છીએ કે તમે સિસ્ટમને સ્ટેન્ડબાય મોડ પર કે તેમાં અડ્યા વિના છોડશો નહીં, અન્ય કોઈના થંડરબોલ્ટ ઉપકરણોને કનેક્ટ કરશો નહીં, તમારા ઉપકરણોને છોડશો નહીં અથવા અન્યને આપો નહીં અને ખાતરી કરો કે તમારા ઉપકરણો ભૌતિક રીતે સુરક્ષિત છે. જો થંડરબોલ્ટની જરૂર ન હોય, તો UEFI અથવા BIOS માં થન્ડરબોલ્ટ કંટ્રોલરને અક્ષમ કરવાની ભલામણ કરવામાં આવે છે (જો તે થંડરબોલ્ટ નિયંત્રક દ્વારા અમલમાં મૂકવામાં આવે તો તેના કારણે USB અને ડિસ્પ્લેપોર્ટ પોર્ટ કામ કરશે નહીં).

સોર્સ: opennet.ru