Thunderspy - ការវាយប្រហារជាបន្តបន្ទាប់លើឧបករណ៍ដែលមានចំណុចប្រទាក់ Thunderbolt

បានបង្ហាញ ព័ត៌មានអំពី ភាពងាយរងគ្រោះចំនួនប្រាំពីរ នៅក្នុងឧបករណ៍ដែលមានចំណុចប្រទាក់ Thunderbolt រួបរួមគ្នាក្រោមឈ្មោះកូដ ផ្គរលាន់ និងរំលងសមាសធាតុសុវត្ថិភាព Thunderbolt សំខាន់ៗទាំងអស់។ ដោយផ្អែកលើបញ្ហាដែលបានកំណត់ សេណារីយ៉ូនៃការវាយប្រហារចំនួនប្រាំបួនត្រូវបានស្នើឡើង ដែលត្រូវបានអនុវត្តប្រសិនបើអ្នកវាយប្រហារមានសិទ្ធិចូលប្រើប្រព័ន្ធក្នុងតំបន់តាមរយៈការភ្ជាប់ឧបករណ៍ព្យាបាទ ឬរៀបចំកម្មវិធីបង្កប់។

សេណារីយ៉ូនៃការវាយប្រហាររួមមានសមត្ថភាពក្នុងការបង្កើតការកំណត់អត្តសញ្ញាណឧបករណ៍ Thunderbolt បំពាន ឧបករណ៍ដែលមានការអនុញ្ញាតក្លូន ការចូលប្រើដោយចៃដន្យទៅកាន់អង្គចងចាំប្រព័ន្ធតាមរយៈ DMA និងបដិសេធការកំណត់កម្រិតសុវត្ថិភាព រួមទាំងការបិទទាំងស្រុងនូវយន្តការការពារទាំងអស់ ការទប់ស្កាត់ការដំឡើងបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ និងការបកប្រែចំណុចប្រទាក់ទៅជារបៀប Thunderbolt នៅលើ ប្រព័ន្ធកំណត់ចំពោះការបញ្ជូនបន្ត USB ឬ DisplayPort ។

Thunderbolt គឺជាចំណុចប្រទាក់សកលសម្រាប់ភ្ជាប់ឧបករណ៍គ្រឿងកុំព្យូទ័រដែលរួមបញ្ចូលគ្នានូវចំណុចប្រទាក់ PCIe (PCI Express) និង DisplayPort នៅក្នុងខ្សែតែមួយ។ Thunderbolt ត្រូវបានបង្កើតឡើងដោយ Intel និង Apple ហើយត្រូវបានប្រើប្រាស់នៅក្នុងកុំព្យូទ័រយួរដៃ និងកុំព្យូទ័រទំនើបៗជាច្រើន។ ឧបករណ៍ Thunderbolt ដែលមានមូលដ្ឋានលើ PCIe ត្រូវបានផ្តល់ជូន DMA I/O ដែលបង្កការគំរាមកំហែងនៃការវាយប្រហារ DMA ដើម្បីអាន និងសរសេរអង្គចងចាំប្រព័ន្ធទាំងមូល ឬចាប់យកទិន្នន័យពីឧបករណ៍ដែលបានអ៊ិនគ្រីប។ ដើម្បីទប់ស្កាត់ការវាយប្រហារបែបនេះ Thunderbolt បានស្នើនូវគោលគំនិតនៃកម្រិតសុវត្ថិភាព ដែលអនុញ្ញាតឱ្យប្រើតែឧបករណ៍ដែលមានការអនុញ្ញាតពីអ្នកប្រើប្រាស់ និងប្រើប្រាស់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃការតភ្ជាប់ដើម្បីការពារប្រឆាំងនឹងការក្លែងបន្លំលេខសម្គាល់។

ភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណធ្វើឱ្យវាអាចឆ្លងកាត់ការចងបែបនេះ និងភ្ជាប់ឧបករណ៍ព្យាបាទក្រោមការក្លែងបន្លំរបស់អ្នកដែលមានការអនុញ្ញាត។ លើសពីនេះទៀត វាអាចកែប្រែកម្មវិធីបង្កប់ និងប្តូរ SPI Flash ទៅជារបៀបបានតែអាន ដែលអាចត្រូវបានប្រើដើម្បីបិទកម្រិតសុវត្ថិភាពទាំងស្រុង និងហាមឃាត់ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ (ឧបករណ៍ប្រើប្រាស់ត្រូវបានរៀបចំសម្រាប់ឧបាយកលបែបនេះ។ tcfp и ស្ពៃក្តោប) សរុបមក ព័ត៌មានអំពីបញ្ហាចំនួនប្រាំពីរត្រូវបានបង្ហាញ៖

• ការប្រើប្រាស់គ្រោងការណ៍ផ្ទៀងផ្ទាត់កម្មវិធីបង្កប់មិនគ្រប់គ្រាន់;
• ការប្រើប្រាស់គ្រោងការណ៍ការផ្ទៀងផ្ទាត់ឧបករណ៍ខ្សោយ;
• កំពុងផ្ទុកទិន្នន័យមេតាពីឧបករណ៍ដែលមិនបានផ្ទៀងផ្ទាត់;
• ភាពអាចរកបាននៃយន្តការភាពឆបគ្នាថយក្រោយដែលអនុញ្ញាតឱ្យប្រើការវាយប្រហារ rollback លើ បច្ចេកវិទ្យាដែលងាយរងគ្រោះ;
• ការប្រើប្រាស់ប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធឧបករណ៍បញ្ជាដែលមិនបានផ្ទៀងផ្ទាត់;
• ភាពមិនប្រក្រតីនៅក្នុងចំណុចប្រទាក់សម្រាប់ SPI Flash;
• កង្វះឧបករណ៍ការពារនៅកម្រិត ជំរុំចាប់ផ្ដើម.

ភាពងាយរងគ្រោះប៉ះពាល់ដល់ឧបករណ៍ទាំងអស់ដែលបំពាក់ដោយ Thunderbolt 1 និង 2 (Mini DisplayPort based) និង Thunderbolt 3 (ផ្អែកលើ USB-C) ។ វាមិនទាន់ច្បាស់ថាតើបញ្ហាលេចឡើងនៅក្នុងឧបករណ៍ដែលមាន USB 4 និង Thunderbolt 4 ទេ ដោយសារបច្ចេកវិទ្យាទាំងនេះទើបតែត្រូវបានប្រកាស ហើយមិនទាន់មានវិធីដើម្បីសាកល្បងការអនុវត្តរបស់វានៅឡើយទេ។ ភាពងាយរងគ្រោះមិនអាចត្រូវបានលុបចោលដោយកម្មវិធី និងតម្រូវឱ្យមានការរៀបចំឡើងវិញនូវសមាសធាតុផ្នែករឹង។ ទោះយ៉ាងណាក៏ដោយ សម្រាប់ឧបករណ៍ថ្មីមួយចំនួន វាអាចទប់ស្កាត់បញ្ហាមួយចំនួនដែលទាក់ទងនឹង DMA ដោយប្រើយន្តការ ការការពារខឺណែល DMAការគាំទ្រដែលបានចាប់ផ្តើមអនុវត្តចាប់ពីឆ្នាំ 2019 (គាំទ្រដោយ នៅក្នុងខឺណែលលីនុច ដោយចាប់ផ្តើមជាមួយនឹងការចេញផ្សាយ 5.0 អ្នកអាចពិនិត្យមើលការដាក់បញ្ចូលតាមរយៈ “/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection”)។

ស្គ្រីប Python ត្រូវបានផ្តល់ជូនដើម្បីពិនិត្យមើលឧបករណ៍របស់អ្នក។ Spycheckដែលតម្រូវឱ្យដំណើរការជា root ដើម្បីចូលប្រើតារាង DMI, ACPI DMAR និង WMI ។ ដើម្បីការពារប្រព័ន្ធដែលងាយរងគ្រោះ យើងសូមណែនាំឱ្យអ្នកកុំទុកប្រព័ន្ធនេះចោលនៅលើ ឬនៅក្នុងរបៀបរង់ចាំ កុំភ្ជាប់ឧបករណ៍ Thunderbolt របស់នរណាម្នាក់ កុំទុកចោល ឬផ្តល់ឱ្យឧបករណ៍របស់អ្នកទៅឱ្យអ្នកដ៏ទៃ ហើយត្រូវប្រាកដថាឧបករណ៍របស់អ្នកមានសុវត្ថិភាព។ ប្រសិនបើ Thunderbolt មិនត្រូវការ វាត្រូវបានណែនាំឱ្យបិទឧបករណ៍បញ្ជា Thunderbolt នៅក្នុង UEFI ឬ BIOS (វាអាចបណ្តាលឱ្យច្រក USB និង DisplayPort មិនដំណើរការ ប្រសិនបើពួកវាត្រូវបានអនុវត្តតាមរយៈឧបករណ៍បញ្ជា Thunderbolt) ។

ប្រភព: opennet.ru