थंडरस्पाय - थंडरबोल्ट इंटरफेससह उपकरणांवर हल्ल्यांची मालिका

प्रकट च्या विषयी माहिती सात असुरक्षा थंडरबोल्ट इंटरफेससह उपकरणांमध्ये, कोड नावाखाली एकत्रित गडगडाटी आणि सर्व प्रमुख थंडरबोल्ट सुरक्षा घटकांना बायपास करा. ओळखल्या गेलेल्या समस्यांवर आधारित, नऊ आक्रमण परिस्थिती प्रस्तावित आहेत, जर आक्रमणकर्त्याला दुर्भावनापूर्ण डिव्हाइस कनेक्ट करून किंवा फर्मवेअरमध्ये फेरफार करून सिस्टममध्ये स्थानिक प्रवेश असेल तर ते लागू केले जातात.

हल्ल्याच्या परिस्थितींमध्ये अनियंत्रित थंडरबोल्ट उपकरणांचे अभिज्ञापक तयार करण्याची क्षमता, अधिकृत उपकरणे क्लोन करणे, DMA द्वारे सिस्टम मेमरीवर यादृच्छिक प्रवेश करणे आणि सुरक्षा स्तर सेटिंग्ज ओव्हरराइड करणे, सर्व संरक्षण यंत्रणा पूर्णपणे अक्षम करणे, फर्मवेअर अपडेट्सची स्थापना अवरोधित करणे आणि थंडरबोल्ट मोडवर इंटरफेस भाषांतरे समाविष्ट करणे समाविष्ट आहे. यूएसबी किंवा डिस्प्लेपोर्ट फॉरवर्डिंगपर्यंत मर्यादित सिस्टीम.

थंडरबोल्ट हे एका केबलमध्ये PCIe (PCI एक्सप्रेस) आणि डिस्प्लेपोर्ट इंटरफेस एकत्र करणारे परिधीय उपकरणे कनेक्ट करण्यासाठी एक सार्वत्रिक इंटरफेस आहे. थंडरबोल्ट इंटेल आणि ऍपलने विकसित केले होते आणि अनेक आधुनिक लॅपटॉप आणि पीसीमध्ये वापरले जाते. PCIe-आधारित थंडरबोल्ट डिव्हाइसेस DMA I/O सह प्रदान केले जातात, जे संपूर्ण सिस्टम मेमरी वाचण्यासाठी आणि लिहिण्यासाठी किंवा एनक्रिप्टेड डिव्हाइसेसमधून डेटा कॅप्चर करण्यासाठी DMA हल्ल्याचा धोका निर्माण करतात. अशा हल्ल्यांना प्रतिबंध करण्यासाठी, थंडरबोल्टने सुरक्षा स्तरांची संकल्पना मांडली, जी केवळ वापरकर्ता-अधिकृत उपकरणे वापरण्यास परवानगी देते आणि आयडी खोट्यापासून संरक्षण करण्यासाठी कनेक्शनचे क्रिप्टोग्राफिक प्रमाणीकरण वापरते.

ओळखल्या गेलेल्या असुरक्षा अशा बंधनापासून दूर जाणे आणि अधिकृत उपकरणाच्या वेषात दुर्भावनायुक्त डिव्हाइस कनेक्ट करणे शक्य करतात. याव्यतिरिक्त, फर्मवेअरमध्ये बदल करणे आणि SPI फ्लॅशला केवळ-वाचनीय मोडवर स्विच करणे शक्य आहे, ज्याचा वापर सुरक्षा स्तर पूर्णपणे अक्षम करण्यासाठी आणि फर्मवेअर अद्यतने प्रतिबंधित करण्यासाठी केला जाऊ शकतो (अशा हाताळणीसाठी उपयुक्तता तयार केल्या आहेत. tcfp и spiblock). एकूण, सात समस्यांबद्दल माहिती उघड झाली:

• अपर्याप्त फर्मवेअर सत्यापन योजनांचा वापर;
• कमकुवत उपकरण प्रमाणीकरण योजना वापरणे;
• अनधिकृत डिव्हाइसवरून मेटाडेटा लोड करत आहे;
• बॅकवर्ड कंपॅटिबिलिटी मेकॅनिझमची उपलब्धता जी रोलबॅक हल्ल्यांचा वापर करण्यास परवानगी देते असुरक्षित तंत्रज्ञान;
• अप्रमाणित कंट्रोलर कॉन्फिगरेशन पॅरामीटर्स वापरणे;
• SPI फ्लॅश साठी इंटरफेस मध्ये glitches;
• स्तरावर संरक्षणात्मक उपकरणांचा अभाव बूट कॅम्प.

थंडरबोल्ट 1 आणि 2 (मिनी डिस्प्लेपोर्ट आधारित) आणि थंडरबोल्ट 3 (USB-C आधारित) ने सुसज्ज असलेल्या सर्व उपकरणांवर भेद्यता परिणाम करते. USB 4 आणि Thunderbolt 4 सह डिव्हाइसेसमध्ये समस्या दिसून येतात की नाही हे अद्याप स्पष्ट नाही, कारण या तंत्रज्ञानाची फक्त घोषणा केली गेली आहे आणि अद्याप त्यांच्या अंमलबजावणीची चाचणी करण्याचा कोणताही मार्ग नाही. सॉफ्टवेअरद्वारे असुरक्षा दूर केल्या जाऊ शकत नाहीत आणि हार्डवेअर घटकांची पुनर्रचना आवश्यक आहे. तथापि, काही नवीन उपकरणांसाठी यंत्रणा वापरून DMA शी संबंधित काही समस्या अवरोधित करणे शक्य आहे कर्नल डीएमए संरक्षण, ज्यासाठी समर्थन 2019 पासून लागू केले जाऊ लागले (द्वारे समर्थित Linux कर्नलमध्ये, रीलिझ 5.0 पासून सुरू होऊन, तुम्ही “/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection” द्वारे समावेश तपासू शकता.

तुमची उपकरणे तपासण्यासाठी पायथन स्क्रिप्ट दिली जाते स्पायचेक, ज्यासाठी DMI, ACPI DMAR टेबल आणि WMI मध्ये प्रवेश करण्यासाठी रूट म्हणून चालणे आवश्यक आहे. असुरक्षित सिस्टीमचे संरक्षण करण्यासाठी, आम्ही शिफारस करतो की तुम्ही सिस्टमला स्टँडबाय मोडमध्ये किंवा त्यामध्ये लक्ष न देता सोडू नका, इतर कोणाची थंडरबोल्ट डिव्हाइस कनेक्ट करू नका, तुमची डिव्हाइस सोडू नका किंवा इतरांना देऊ नका आणि तुमची डिव्हाइस भौतिकरित्या सुरक्षित असल्याची खात्री करा. थंडरबोल्टची आवश्यकता नसल्यास, UEFI किंवा BIOS मधील थंडरबोल्ट कंट्रोलर अक्षम करण्याची शिफारस केली जाते (यामुळे USB आणि डिस्प्लेपोर्ट पोर्ट थंडरबोल्ट कंट्रोलरद्वारे लागू केले असल्यास ते कार्य करणार नाहीत).

स्त्रोत: opennet.ru