Thunderspy - סדרת התקפות על ציוד עם ממשק Thunderbolt

גילה מידע על שבע נקודות תורפה בציוד עם ממשק Thunderbolt, מאוחד תחת שם הקוד רעם ולעקוף את כל רכיבי האבטחה העיקריים של Thunderbolt. בהתבסס על הבעיות שזוהו, מוצעים תשעה תרחישי תקיפה, המיושמים אם לתוקף יש גישה מקומית למערכת באמצעות חיבור התקן זדוני או מניפולציה של הקושחה.

תרחישי תקיפה כוללים את היכולת ליצור מזהים של התקני Thunderbolt שרירותיים, לשכפל מכשירים מורשים, גישה אקראית לזיכרון המערכת באמצעות DMA ולעקוף את הגדרות רמת האבטחה, כולל השבתה מוחלטת של כל מנגנוני ההגנה, חסימת התקנת עדכוני קושחה ותרגומי ממשק למצב Thunderbolt ב- מערכות מוגבלות להעברת USB או DisplayPort.

Thunderbolt הוא ממשק אוניברסלי לחיבור התקנים היקפיים המשלב ממשקי PCIe (PCI Express) ו-DisplayPort בכבל אחד. Thunderbolt פותחה על ידי אינטל ואפל ומשמשת בהרבה מחשבים ניידים ומחשבים אישיים מודרניים. התקני Thunderbolt מבוססי PCIe מסופקים עם DMA I/O, המהווה איום של התקפות DMA לקריאה ולכתיבה של כל זיכרון המערכת או לכידת נתונים מהתקנים מוצפנים. כדי למנוע התקפות כאלה, Thunderbolt הציע את הרעיון של רמות אבטחה, המאפשר שימוש רק במכשירים המורשים למשתמש ומשתמש באימות קריפטוגרפי של חיבורים כדי להגן מפני זיוף זיהוי.

הפגיעויות שזוהו מאפשרות לעקוף כריכה כזו ולחבר מכשיר זדוני במסווה של מורשה. בנוסף, ניתן לשנות את הקושחה ולהעביר את ה-SPI Flash למצב קריאה בלבד, שניתן להשתמש בו כדי להשבית לחלוטין את רמות האבטחה ולאסור עדכוני קושחה (הוכנו כלי עזר למניפולציות כאלה tcfp и spiblock). בסך הכל נחשף מידע על שבע בעיות:

• שימוש בתכניות אימות קושחה לא נאותות;
• שימוש בסכימת אימות חלשה של התקן;
• טעינת מטא נתונים ממכשיר לא מאומת;
• זמינות של מנגנוני תאימות לאחור המאפשרים שימוש בהתקפות גלגל לאחור על טכנולוגיות פגיעות;
• שימוש בפרמטרים של תצורת בקר לא מאומתים;
• תקלות בממשק עבור SPI Flash;
• חוסר בציוד מגן ברמה מחנה אתחול.

הפגיעות משפיעה על כל המכשירים המצוידים ב-Thunderbolt 1 ו-2 (מבוסס Mini DisplayPort) ו-Thunderbolt 3 (מבוסס USB-C). עדיין לא ברור אם מופיעות בעיות במכשירים עם USB 4 ו-Thunderbolt 4, שכן טכנולוגיות אלו הוכרזו רק זה עתה ואין עדיין דרך לבדוק את יישומן. לא ניתן לבטל פגיעויות באמצעות תוכנה ודורשות עיצוב מחדש של רכיבי החומרה. עם זאת, עבור חלק מהמכשירים החדשים ניתן לחסום חלק מהבעיות הקשורות ל-DMA באמצעות המנגנון הגנת DMA ליבה, תמיכה עבורה החלה להיות מיושמת החל משנת 2019 (נתמך על ידי בליבת לינוקס, החל מגרסה 5.0, אתה יכול לבדוק את ההכללה באמצעות "/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection").

מסופק סקריפט Python כדי לבדוק את המכשירים שלך צ'ק ריגול, הדורש ריצה כשורש כדי לגשת לטבלת DMI, ACPI DMAR ו-WMI. כדי להגן על מערכות פגיעות, אנו ממליצים לא להשאיר את המערכת ללא השגחה מופעלת או במצב המתנה, לא לחבר מכשירי Thunderbolt של מישהו אחר, לא להשאיר או למסור את המכשירים שלך לאחרים, ולוודא שהמכשירים שלך מאובטחים פיזית. אם אין צורך ב-Thunderbolt, מומלץ להשבית את בקר ה-Thunderbolt ב-UEFI או ב-BIOS (הדבר עלול לגרום ליציאות ה-USB וה-DisplayPort לא לעבוד אם הן מיושמות באמצעות בקר Thunderbolt).

מקור: OpenNet.ru