Thunderspy - შეტევების სერია აღჭურვილობაზე Thunderbolt ინტერფეისით

გამოავლინა ინფორმაცია იმის შესახებ შვიდი დაუცველობა მოწყობილობაში Thunderbolt ინტერფეისით, გაერთიანებულია კოდის სახელით ჭექა -ქუხილი და გვერდის ავლით Thunderbolt უსაფრთხოების ყველა ძირითადი კომპონენტი. გამოვლენილი პრობლემებიდან გამომდინარე, შემოთავაზებულია ცხრა თავდასხმის სცენარი, რომლებიც განხორციელდება იმ შემთხვევაში, თუ თავდამსხმელს აქვს სისტემაში ლოკალური წვდომა მავნე მოწყობილობის დაკავშირების ან პროგრამული უზრუნველყოფის მანიპულირების გზით.

თავდასხმის სცენარები მოიცავს თვითნებური Thunderbolt მოწყობილობების იდენტიფიკატორების, ავტორიზებული მოწყობილობების კლონირების შესაძლებლობას, შემთხვევითი წვდომას სისტემის მეხსიერებაზე DMA-ის საშუალებით და უსაფრთხოების დონის პარამეტრების უგულებელყოფას, მათ შორის დაცვის ყველა მექანიზმის სრულად გამორთვას, firmware განახლებების ინსტალაციის დაბლოკვას და ინტერფეისის თარგმნას Thunderbolt რეჟიმში. სისტემები შემოიფარგლება USB ან DisplayPort გადამისამართებით.

Thunderbolt არის უნივერსალური ინტერფეისი პერიფერიული მოწყობილობების დასაკავშირებლად, რომელიც აერთიანებს PCIe (PCI Express) და DisplayPort ინტერფეისებს ერთ კაბელში. Thunderbolt შეიქმნა Intel-ისა და Apple-ის მიერ და გამოიყენება ბევრ თანამედროვე ლეპტოპსა და კომპიუტერში. PCIe-ზე დაფუძნებული Thunderbolt მოწყობილობები უზრუნველყოფილია DMA I/O-ით, რაც წარმოადგენს DMA შეტევების საფრთხეს მთელი სისტემის მეხსიერების წაკითხვისა და ჩაწერისთვის ან დაშიფრული მოწყობილობებიდან მონაცემების აღების მიზნით. ასეთი თავდასხმების თავიდან ასაცილებლად, Thunderbolt-მა შემოგვთავაზა უსაფრთხოების დონეების კონცეფცია, რომელიც საშუალებას აძლევს გამოიყენოს მხოლოდ მომხმარებლის მიერ ავტორიზებული მოწყობილობები და იყენებს კავშირების კრიპტოგრაფიულ ავთენტიფიკაციას პირადობის გაყალბებისგან დასაცავად.

იდენტიფიცირებული დაუცველობა შესაძლებელს ხდის ასეთი შეკვრის გვერდის ავლით და მავნე მოწყობილობის დაკავშირებას ავტორიზებულის საფარქვეშ. გარდა ამისა, შესაძლებელია პროგრამული უზრუნველყოფის შეცვლა და SPI Flash-ის გადართვა მხოლოდ წაკითხვის რეჟიმში, რომელიც შეიძლება გამოყენებულ იქნას უსაფრთხოების დონის სრულად გამორთვისა და პროგრამული უზრუნველყოფის განახლების აკრძალვისთვის (კომუნალური პროგრამები მომზადებულია ასეთი მანიპულაციებისთვის tcfp и სპიბბლოკი). საერთო ჯამში, გამოქვეყნდა ინფორმაცია შვიდი პრობლემის შესახებ:

• არაადეკვატური პროგრამული უზრუნველყოფის გადამოწმების სქემების გამოყენება;
• სუსტი მოწყობილობის ავთენტიფიკაციის სქემის გამოყენება;
• მეტამონაცემების ჩატვირთვა არაავთენტიფიცირებული მოწყობილობიდან;
• ჩამორჩენილი თავსებადობის მექანიზმების ხელმისაწვდომობა, რომლებიც საშუალებას იძლევა გამოიყენონ უკან დაბრუნების შეტევები დაუცველი ტექნოლოგიები;
• კონტროლერის კონფიგურაციის არაავთენტიფიცირებული პარამეტრების გამოყენება;
• ხარვეზები SPI Flash-ის ინტერფეისში;
• დამცავი აღჭურვილობის ნაკლებობა დონეზე Boot Camp.

დაუცველობა ეხება ყველა მოწყობილობას, რომელიც აღჭურვილია Thunderbolt 1-ით და 2-ით (Mini DisplayPort-ზე დაფუძნებული) და Thunderbolt 3-ით (USB-C-ზე დაფუძნებული). ჯერ არ არის ნათელი, ჩნდება თუ არა პრობლემები USB 4 და Thunderbolt 4 მოწყობილობებში, რადგან ეს ტექნოლოგიები მხოლოდ ახლახან გამოცხადდა და მათი განხორციელების შესამოწმებლად ჯერ არ არსებობს გზა. დაუცველობის აღმოფხვრა შეუძლებელია პროგრამული უზრუნველყოფის საშუალებით და საჭიროებს ტექნიკის კომპონენტების ხელახლა დიზაინს. თუმცა, ზოგიერთი ახალი მოწყობილობისთვის შესაძლებელია მექანიზმის გამოყენებით DMA-თან დაკავშირებული ზოგიერთი პრობლემის დაბლოკვა ბირთვის DMA დაცვა, რომლის მხარდაჭერაც 2019 წლიდან დაიწყო (მხარდაჭერილი Linux-ის ბირთვში, დაწყებული გამოშვებით 5.0, შეგიძლიათ შეამოწმოთ ჩართვა „/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection“-ის საშუალებით).

Python-ის სკრიპტი მოწოდებულია თქვენი მოწყობილობების შესამოწმებლად Spycheck, რომელიც მოითხოვს Root-ად გაშვებას DMI, ACPI DMAR ცხრილსა და WMI-ზე წვდომისთვის. დაუცველი სისტემების დასაცავად, ჩვენ გირჩევთ, არ დატოვოთ სისტემა უყურადღებოდ ჩართული ან ლოდინის რეჟიმში, არ დააკავშიროთ სხვისი Thunderbolt მოწყობილობები, არ დატოვოთ ან არ მისცეთ თქვენი მოწყობილობები სხვებს და დარწმუნდით, რომ თქვენი მოწყობილობები ფიზიკურად დაცულია. თუ Thunderbolt არ არის საჭირო, რეკომენდირებულია გამორთოთ Thunderbolt კონტროლერი UEFI-ში ან BIOS-ში (ამან შეიძლება გამოიწვიოს USB და DisplayPort პორტები არ იმუშაოს, თუ ისინი დანერგილია Thunderbolt კონტროლერის მეშვეობით).

წყარო: opennet.ru