തണ്ടർസ്‌പൈ - തണ്ടർബോൾട്ട് ഇന്റർഫേസ് ഉള്ള ഉപകരണങ്ങൾക്ക് നേരെയുള്ള ആക്രമണങ്ങളുടെ ഒരു പരമ്പര

വെളിപ്പെടുത്തി സംബന്ധിച്ച വിവരങ്ങൾ ഏഴ് കേടുപാടുകൾ ഒരു തണ്ടർബോൾട്ട് ഇന്റർഫേസുള്ള ഉപകരണങ്ങളിൽ, കോഡ് നാമത്തിൽ ഒന്നിച്ചു ഇടിമിന്നൽ കൂടാതെ എല്ലാ പ്രധാന തണ്ടർബോൾട്ട് സുരക്ഷാ ഘടകങ്ങളെയും മറികടക്കുക. തിരിച്ചറിഞ്ഞ പ്രശ്‌നങ്ങളെ അടിസ്ഥാനമാക്കി, ഒരു ക്ഷുദ്ര ഉപകരണം കണക്റ്റുചെയ്യുന്നതിലൂടെയോ ഫേംവെയർ കൈകാര്യം ചെയ്യുന്നതിലൂടെയോ ആക്രമണകാരിക്ക് സിസ്റ്റത്തിലേക്ക് പ്രാദേശിക ആക്‌സസ് ഉണ്ടെങ്കിൽ, ഒമ്പത് ആക്രമണ സാഹചര്യങ്ങൾ നിർദ്ദേശിക്കപ്പെടുന്നു.

അനിയന്ത്രിതമായ തണ്ടർബോൾട്ട് ഉപകരണങ്ങളുടെ ഐഡന്റിഫയറുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള കഴിവ്, അംഗീകൃത ഉപകരണങ്ങൾ ക്ലോൺ ചെയ്യൽ, ഡിഎംഎ വഴി സിസ്റ്റം മെമ്മറിയിലേക്കുള്ള റാൻഡം ആക്‌സസ്, എല്ലാ പരിരക്ഷണ സംവിധാനങ്ങളും പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കൽ, ഫേംവെയർ അപ്‌ഡേറ്റുകളുടെ ഇൻസ്റ്റാളേഷൻ തടയൽ, തണ്ടർബോൾട്ട് മോഡിലേക്കുള്ള ഇന്റർഫേസ് വിവർത്തനങ്ങൾ എന്നിവ ഉൾപ്പെടെയുള്ള സെക്യൂരിറ്റി ലെവൽ സജ്ജീകരണങ്ങൾ അസാധുവാക്കൽ എന്നിവ ആക്രമണ സാഹചര്യങ്ങളിൽ ഉൾപ്പെടുന്നു. സിസ്റ്റങ്ങൾ USB അല്ലെങ്കിൽ DisplayPort ഫോർവേഡിംഗിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.

PCIe (PCI Express), DisplayPort ഇന്റർഫേസുകൾ എന്നിവ ഒരു കേബിളിൽ സംയോജിപ്പിക്കുന്ന പെരിഫറൽ ഉപകരണങ്ങളെ ബന്ധിപ്പിക്കുന്നതിനുള്ള ഒരു സാർവത്രിക ഇന്റർഫേസാണ് തണ്ടർബോൾട്ട്. തണ്ടർബോൾട്ട് വികസിപ്പിച്ചത് ഇന്റലും ആപ്പിളും ചേർന്നാണ്, ഇത് പല ആധുനിക ലാപ്‌ടോപ്പുകളിലും പിസികളിലും ഉപയോഗിക്കുന്നു. PCIe-അടിസ്ഥാനത്തിലുള്ള തണ്ടർബോൾട്ട് ഉപകരണങ്ങൾക്ക് DMA I/O നൽകിയിട്ടുണ്ട്, ഇത് മുഴുവൻ സിസ്റ്റം മെമ്മറിയും വായിക്കാനും എഴുതാനും അല്ലെങ്കിൽ എൻക്രിപ്റ്റ് ചെയ്ത ഉപകരണങ്ങളിൽ നിന്ന് ഡാറ്റ പിടിച്ചെടുക്കാനും DMA ആക്രമണങ്ങളുടെ ഭീഷണി ഉയർത്തുന്നു. അത്തരം ആക്രമണങ്ങൾ തടയുന്നതിന്, തണ്ടർബോൾട്ട് സുരക്ഷാ ലെവലുകൾ എന്ന ആശയം നിർദ്ദേശിച്ചു, ഇത് ഉപയോക്തൃ-അംഗീകൃത ഉപകരണങ്ങൾ മാത്രം ഉപയോഗിക്കാൻ അനുവദിക്കുകയും ഐഡി വ്യാജത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് കണക്ഷനുകളുടെ ക്രിപ്റ്റോഗ്രാഫിക് ആധികാരികത ഉപയോഗിക്കുകയും ചെയ്യുന്നു.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ അത്തരം ഒരു ബൈൻഡിംഗിനെ മറികടന്ന് ഒരു അംഗീകൃത ഉപകരണത്തിന്റെ മറവിൽ ഒരു ക്ഷുദ്ര ഉപകരണം ബന്ധിപ്പിക്കുന്നത് സാധ്യമാക്കുന്നു. കൂടാതെ, ഫേംവെയർ പരിഷ്കരിക്കാനും എസ്പിഐ ഫ്ലാഷ് റീഡ്-ഒൺലി മോഡിലേക്ക് മാറ്റാനും കഴിയും, ഇത് സുരക്ഷാ നിലകൾ പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കാനും ഫേംവെയർ അപ്‌ഡേറ്റുകൾ നിരോധിക്കാനും ഉപയോഗിക്കാം (ഇത്തരം കൃത്രിമങ്ങൾക്കായി യൂട്ടിലിറ്റികൾ തയ്യാറാക്കിയിട്ടുണ്ട്. tcfp и സ്പൈബ്ലോക്ക്). മൊത്തത്തിൽ, ഏഴ് പ്രശ്നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തി:

• അപര്യാപ്തമായ ഫേംവെയർ സ്ഥിരീകരണ സ്കീമുകളുടെ ഉപയോഗം;
• ദുർബലമായ ഉപകരണ പ്രാമാണീകരണ സ്കീം ഉപയോഗിക്കുന്നു;
• ആധികാരികതയില്ലാത്ത ഉപകരണത്തിൽ നിന്ന് മെറ്റാഡാറ്റ ലോഡുചെയ്യുന്നു;
• റോൾബാക്ക് ആക്രമണങ്ങളുടെ ഉപയോഗം അനുവദിക്കുന്ന ബാക്ക്വേർഡ് കോംപാറ്റിബിലിറ്റി മെക്കാനിസങ്ങളുടെ ലഭ്യത ദുർബലമായ സാങ്കേതികവിദ്യകൾ;
• ആധികാരികതയില്ലാത്ത കൺട്രോളർ കോൺഫിഗറേഷൻ പാരാമീറ്ററുകൾ ഉപയോഗിക്കുന്നു;
• എസ്പിഐ ഫ്ലാഷിനുള്ള ഇന്റർഫേസിലെ തകരാറുകൾ;
• തലത്തിൽ സംരക്ഷണ ഉപകരണങ്ങളുടെ അഭാവം ബൂട്ട് ക്യാമ്പ്.

തണ്ടർബോൾട്ട് 1, 2 (മിനി ഡിസ്‌പ്ലേ പോർട്ട് അധിഷ്‌ഠിതം), തണ്ടർബോൾട്ട് 3 (യുഎസ്‌ബി-സി അധിഷ്‌ഠിതം) എന്നിവ സജ്ജീകരിച്ചിരിക്കുന്ന എല്ലാ ഉപകരണങ്ങളെയും ദുർബലത ബാധിക്കുന്നു. യുഎസ്‌ബി 4, തണ്ടർബോൾട്ട് 4 എന്നിവയുള്ള ഉപകരണങ്ങളിൽ പ്രശ്‌നങ്ങൾ പ്രത്യക്ഷപ്പെടുന്നുണ്ടോ എന്നത് ഇതുവരെ വ്യക്തമല്ല, കാരണം ഈ സാങ്കേതികവിദ്യകൾ ഇപ്പോൾ പ്രഖ്യാപിച്ചിട്ടുള്ളതേയുള്ളൂ, മാത്രമല്ല അവ നടപ്പിലാക്കുന്നത് പരിശോധിക്കാൻ ഇതുവരെ ഒരു മാർഗവുമില്ല. കേടുപാടുകൾ സോഫ്റ്റ്‌വെയറിന് ഇല്ലാതാക്കാൻ കഴിയില്ല, ഹാർഡ്‌വെയർ ഘടകങ്ങളുടെ പുനർരൂപകൽപ്പന ആവശ്യമാണ്. എന്നിരുന്നാലും, ചില പുതിയ ഉപകരണങ്ങൾക്ക് മെക്കാനിസം ഉപയോഗിച്ച് ഡിഎംഎയുമായി ബന്ധപ്പെട്ട ചില പ്രശ്നങ്ങൾ തടയാൻ സാധിക്കും കേർണൽ ഡിഎംഎ സംരക്ഷണം, 2019 മുതൽ നടപ്പിലാക്കാൻ തുടങ്ങിയ പിന്തുണ (പിന്തുണയ്ക്കുന്ന ലിനക്സ് കേർണലിൽ, റിലീസ് 5.0 മുതൽ, "/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection") വഴി നിങ്ങൾക്ക് ഉൾപ്പെടുത്തൽ പരിശോധിക്കാം.

നിങ്ങളുടെ ഉപകരണങ്ങൾ പരിശോധിക്കാൻ ഒരു പൈത്തൺ സ്ക്രിപ്റ്റ് നൽകിയിരിക്കുന്നു സ്പൈചെക്ക്, ഇതിന് DMI, ACPI DMAR പട്ടിക, WMI എന്നിവ ആക്‌സസ് ചെയ്യുന്നതിന് റൂട്ടായി പ്രവർത്തിക്കേണ്ടതുണ്ട്. അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങളെ പരിരക്ഷിക്കുന്നതിന്, നിങ്ങൾ സിസ്റ്റം ശ്രദ്ധിക്കാതെ അല്ലെങ്കിൽ സ്റ്റാൻഡ്‌ബൈ മോഡിൽ ഉപേക്ഷിക്കരുതെന്നും മറ്റൊരാളുടെ തണ്ടർബോൾട്ട് ഉപകരണങ്ങൾ കണക്‌റ്റ് ചെയ്യരുതെന്നും നിങ്ങളുടെ ഉപകരണങ്ങൾ ഉപേക്ഷിക്കുകയോ മറ്റുള്ളവർക്ക് നൽകുകയോ ചെയ്യരുതെന്നും നിങ്ങളുടെ ഉപകരണങ്ങൾ ശാരീരികമായി സുരക്ഷിതമാണെന്ന് ഉറപ്പാക്കണമെന്നും ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. തണ്ടർബോൾട്ട് ആവശ്യമില്ലെങ്കിൽ, യുഇഎഫ്ഐയിലോ ബയോസിലോ തണ്ടർബോൾട്ട് കൺട്രോളർ പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്യുന്നു (ഇത് തണ്ടർബോൾട്ട് കൺട്രോളർ വഴി നടപ്പിലാക്കിയാൽ USB, DisplayPort പോർട്ടുകൾ പ്രവർത്തിക്കാതിരിക്കാൻ ഇടയാക്കും).

അവലംബം: opennet.ru