Thunderspy - ຊຸດຂອງການໂຈມຕີອຸປະກອນທີ່ມີການໂຕ້ຕອບ Thunderbolt

ເປີດເຜີຍ ຂໍ້ມູນກ່ຽວກັບ ເຈັດຈຸດອ່ອນ ໃນອຸປະກອນທີ່ມີການໂຕ້ຕອບ Thunderbolt, ສະຫະປະຊາພາຍໃຕ້ຊື່ລະຫັດ ຟ້າຮ້ອງ ແລະຂ້າມອົງປະກອບຄວາມປອດໄພ Thunderbolt ທີ່ສໍາຄັນທັງຫມົດ. ໂດຍອີງໃສ່ບັນຫາທີ່ໄດ້ລະບຸໄວ້, ສະຖານະການການໂຈມຕີ XNUMX ໄດ້ຖືກສະເໜີ, ປະຕິບັດຖ້າຜູ້ໂຈມຕີມີການເຂົ້າເຖິງລະບົບທ້ອງຖິ່ນໂດຍຜ່ານການເຊື່ອມຕໍ່ອຸປະກອນທີ່ເປັນອັນຕະລາຍ ຫຼື ໝູນໃຊ້ເຟີມແວ.

ສະຖານະການການໂຈມຕີລວມມີຄວາມສາມາດໃນການສ້າງຕົວລະບຸຂອງອຸປະກອນ Thunderbolt ທີ່ບໍ່ຄາດຄິດ, ອຸປະກອນທີ່ໄດ້ຮັບອະນຸຍາດ clone, ການເຂົ້າເຖິງຄວາມຊົງຈໍາຂອງລະບົບແບບສຸ່ມຜ່ານ DMA ແລະ override ການຕັ້ງຄ່າລະດັບຄວາມປອດໄພ, ລວມທັງການປິດການທໍາງານຂອງກົນໄກການປົກປ້ອງທັງຫມົດ, ສະກັດການຕິດຕັ້ງຂອງການປັບປຸງເຟີມແວແລະການແປພາສາການໂຕ້ຕອບກັບຮູບແບບ Thunderbolt ໃນ. ລະບົບຈໍາກັດການສົ່ງຕໍ່ USB ຫຼື DisplayPort.

Thunderbolt ເປັນອິນເຕີເຟດທົ່ວໄປສຳລັບການເຊື່ອມຕໍ່ອຸປະກອນຕໍ່ພ່ວງທີ່ປະສົມປະສານກັບ PCIe (PCI Express) ແລະ DisplayPort ໃນສາຍດຽວ. Thunderbolt ຖືກພັດທະນາໂດຍ Intel ແລະ Apple ແລະຖືກນໍາໃຊ້ໃນຄອມພິວເຕີໂນດບຸກແລະຄອມພິວເຕີທີ່ທັນສະໄຫມຈໍານວນຫຼາຍ. ອຸປະກອນ Thunderbolt ທີ່ໃຊ້ PCIe ແມ່ນສະໜອງໃຫ້ດ້ວຍ DMA I/O, ເຊິ່ງກໍ່ໃຫ້ເກີດໄພຂົ່ມຂູ່ຕໍ່ການໂຈມຕີ DMA ໃນການອ່ານ ແລະຂຽນໜ່ວຍຄວາມຈຳຂອງລະບົບທັງໝົດ ຫຼືເກັບຂໍ້ມູນຈາກອຸປະກອນທີ່ເຂົ້າລະຫັດໄວ້. ເພື່ອປ້ອງກັນການໂຈມຕີດັ່ງກ່າວ, Thunderbolt ໄດ້ສະເຫນີແນວຄວາມຄິດຂອງລະດັບຄວາມປອດໄພ, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ພຽງແຕ່ອຸປະກອນທີ່ໄດ້ຮັບອະນຸຍາດຈາກຜູ້ໃຊ້ແລະນໍາໃຊ້ການກວດສອບລະຫັດລັບຂອງການເຊື່ອມຕໍ່ເພື່ອປ້ອງກັນການປອມແປງ ID.

ຊ່ອງ​ໂຫວ່​ທີ່​ໄດ້​ລະບຸ​ໄວ້​ເຮັດ​ໃຫ້​ມັນ​ເປັນ​ໄປ​ໄດ້​ທີ່​ຈະ​ຂ້າມ​ການ​ຜູກ​ມັດ​ດັ່ງກ່າວ​ແລະ​ເຊື່ອມ​ຕໍ່​ອຸ​ປະ​ກອນ​ທີ່​ເປັນອັນຕະລາຍ​ພາຍ​ໃຕ້​ການ​ຊີ້​ນຳ​ຂອງ​ຜູ້​ຮັບ​ອະນຸຍາດ. ນອກຈາກນັ້ນ, ມັນເປັນໄປໄດ້ທີ່ຈະປັບປຸງແກ້ໄຂເຟີມແວແລະປ່ຽນ SPI Flash ເປັນໂຫມດອ່ານເທົ່ານັ້ນ, ເຊິ່ງສາມາດໃຊ້ເພື່ອປິດການໃຊ້ງານລະດັບຄວາມປອດໄພຢ່າງສົມບູນແລະຫ້າມການອັບເດດເຟີມແວ (ອຸປະກອນຕ່າງໆໄດ້ຖືກກະກຽມສໍາລັບການຫມູນໃຊ້ດັ່ງກ່າວ. tcfp и ເຂັມຂັດ). ໃນຈໍານວນທັງຫມົດ, ຂໍ້ມູນກ່ຽວກັບເຈັດບັນຫາໄດ້ຖືກເປີດເຜີຍ:

• ການນໍາໃຊ້ລະບົບການຢັ້ງຢືນເຟີມແວທີ່ບໍ່ພຽງພໍ;
• ການນໍາໃຊ້ລະບົບການກວດສອບອຸປະກອນທີ່ອ່ອນແອ;
• ກຳລັງໂຫຼດເມຕາເດຕາຈາກອຸປະກອນທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ;
• ຄວາມພ້ອມຂອງກົນໄກການເຂົ້າກັນໄດ້ກັບຫຼັງທີ່ອະນຸຍາດໃຫ້ໃຊ້ການໂຈມຕີແບບມ້ວນຄືນ ເຕັກໂນໂລຢີທີ່ມີຄວາມສ່ຽງ;
• ການນໍາໃຊ້ຕົວກໍານົດການການຕັ້ງຄ່າຕົວຄວບຄຸມທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ;
• glitches ໃນການໂຕ້ຕອບສໍາລັບ SPI Flash;
• ຂາດອຸປະກອນປ້ອງກັນໃນລະດັບ Camp Boot.

ຊ່ອງໂຫວ່ມີຜົນຕໍ່ອຸປະກອນທັງໝົດທີ່ມີ Thunderbolt 1 ແລະ 2 (Mini DisplayPort based) ແລະ Thunderbolt 3 (USB-C based). ມັນຍັງບໍ່ຊັດເຈນວ່າບັນຫາຈະປາກົດຢູ່ໃນອຸປະກອນທີ່ມີ USB 4 ແລະ Thunderbolt 4, ເພາະວ່າເຕັກໂນໂລຢີເຫຼົ່ານີ້ພຽງແຕ່ໄດ້ຮັບການປະກາດແລະບໍ່ມີວິທີທີ່ຈະທົດສອບການປະຕິບັດຂອງພວກເຂົາເທື່ອ. ຊ່ອງໂຫວ່ບໍ່ສາມາດຖືກກຳຈັດໄດ້ໂດຍຊອບແວ ແລະຕ້ອງການການອອກແບບອົງປະກອບຮາດແວຄືນໃໝ່. ຢ່າງໃດກໍຕາມ, ສໍາລັບບາງອຸປະກອນໃຫມ່ມັນເປັນໄປໄດ້ທີ່ຈະສະກັດບາງບັນຫາທີ່ກ່ຽວຂ້ອງກັບ DMA ໂດຍໃຊ້ກົນໄກ ການປົກປ້ອງ Kernel DMA, ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ທີ່​ໄດ້​ເລີ່ມ​ຕົ້ນ​ການ​ປະ​ຕິ​ບັດ​ໃນ​ປີ 2019 (ສະ ໜັບ ສະ ໜູນ ໂດຍ ໃນ Linux kernel, ເລີ່ມຕົ້ນດ້ວຍການປ່ອຍ 5.0, ທ່ານສາມາດກວດສອບການລວມຜ່ານ "/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection").

ມີສະຄຣິບ Python ເພື່ອກວດສອບອຸປະກອນຂອງທ່ານ Spycheck, ເຊິ່ງຮຽກຮ້ອງໃຫ້ແລ່ນເປັນຮາກເພື່ອເຂົ້າເຖິງຕາຕະລາງ DMI, ACPI DMAR ແລະ WMI. ເພື່ອປົກປ້ອງລະບົບທີ່ມີຄວາມສ່ຽງ, ພວກເຮົາຂໍແນະນໍາໃຫ້ທ່ານຢ່າປະໄວ້ລະບົບໂດຍບໍ່ໄດ້ໃສ່ໃຈ ຫຼືຢູ່ໃນໂໝດສະແຕນບາຍ, ຢ່າເຊື່ອມຕໍ່ອຸປະກອນ Thunderbolt ຂອງຄົນອື່ນ, ຢ່າປະໄວ້ ຫຼືໃຫ້ອຸປະກອນຂອງທ່ານກັບຜູ້ອື່ນ, ແລະຮັບປະກັນວ່າອຸປະກອນຂອງທ່ານໄດ້ຮັບການຮັກສາຄວາມປອດໄພທາງຮ່າງກາຍ. ຖ້າ Thunderbolt ບໍ່ຈໍາເປັນ, ມັນແນະນໍາໃຫ້ປິດການຄວບຄຸມ Thunderbolt ໃນ UEFI ຫຼື BIOS (ນີ້ອາດຈະເຮັດໃຫ້ພອດ USB ແລະ DisplayPort ບໍ່ເຮັດວຽກຖ້າພວກມັນຖືກປະຕິບັດຜ່ານຕົວຄວບຄຸມ Thunderbolt).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru