ਥੰਡਰਸਪੀ - ਥੰਡਰਬੋਲਟ ਇੰਟਰਫੇਸ ਦੇ ਨਾਲ ਉਪਕਰਣਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਲੜੀ

ਪ੍ਰਗਟ ਕੀਤਾ 'ਤੇ ਜਾਣਕਾਰੀ ਸੱਤ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਥੰਡਰਬੋਲਟ ਇੰਟਰਫੇਸ ਵਾਲੇ ਉਪਕਰਣਾਂ ਵਿੱਚ, ਕੋਡ ਨਾਮ ਦੇ ਤਹਿਤ ਸੰਯੁਕਤ ਥੰਡਰਸਪੀ ਅਤੇ ਸਾਰੇ ਪ੍ਰਮੁੱਖ ਥੰਡਰਬੋਲਟ ਸੁਰੱਖਿਆ ਭਾਗਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰੋ। ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਹਮਲੇ ਦੇ ਨੌਂ ਦ੍ਰਿਸ਼ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ ਜੇਕਰ ਹਮਲਾਵਰ ਕੋਲ ਕਿਸੇ ਖਤਰਨਾਕ ਡਿਵਾਈਸ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਜਾਂ ਫਰਮਵੇਅਰ ਨਾਲ ਹੇਰਾਫੇਰੀ ਕਰਕੇ ਸਿਸਟਮ ਤੱਕ ਸਥਾਨਕ ਪਹੁੰਚ ਹੈ।

ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਥੰਡਰਬੋਲਟ ਡਿਵਾਈਸਾਂ ਦੇ ਪਛਾਣਕਰਤਾ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ, ਅਧਿਕਾਰਤ ਡਿਵਾਈਸਾਂ ਦਾ ਕਲੋਨ, ਡੀਐਮਏ ਦੁਆਰਾ ਸਿਸਟਮ ਮੈਮੋਰੀ ਤੱਕ ਬੇਤਰਤੀਬ ਪਹੁੰਚ ਅਤੇ ਸੁਰੱਖਿਆ ਪੱਧਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਾਰੇ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਯੋਗ ਕਰਨਾ, ਫਰਮਵੇਅਰ ਅਪਡੇਟਾਂ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਰੋਕਣਾ ਅਤੇ ਥੰਡਰਬੋਲਟ ਮੋਡ ਵਿੱਚ ਇੰਟਰਫੇਸ ਅਨੁਵਾਦ ਸ਼ਾਮਲ ਹਨ। ਸਿਸਟਮ USB ਜਾਂ ਡਿਸਪਲੇਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਤੱਕ ਸੀਮਿਤ ਹਨ।

ਥੰਡਰਬੋਲਟ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਜੋੜਨ ਲਈ ਇੱਕ ਯੂਨੀਵਰਸਲ ਇੰਟਰਫੇਸ ਹੈ ਜੋ ਇੱਕ ਕੇਬਲ ਵਿੱਚ PCIe (PCI ਐਕਸਪ੍ਰੈਸ) ਅਤੇ ਡਿਸਪਲੇਪੋਰਟ ਇੰਟਰਫੇਸ ਨੂੰ ਜੋੜਦਾ ਹੈ। ਥੰਡਰਬੋਲਟ ਨੂੰ ਇੰਟੇਲ ਅਤੇ ਐਪਲ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਆਧੁਨਿਕ ਲੈਪਟਾਪਾਂ ਅਤੇ ਪੀਸੀ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। PCIe-ਅਧਾਰਿਤ ਥੰਡਰਬੋਲਟ ਡਿਵਾਈਸਾਂ ਨੂੰ DMA I/O ਨਾਲ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਪੂਰੀ ਸਿਸਟਮ ਮੈਮੋਰੀ ਨੂੰ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਲਈ ਜਾਂ ਏਨਕ੍ਰਿਪਟਡ ਡਿਵਾਈਸਾਂ ਤੋਂ ਡਾਟਾ ਕੈਪਚਰ ਕਰਨ ਲਈ DMA ਹਮਲਿਆਂ ਦਾ ਖਤਰਾ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਅਜਿਹੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ, ਥੰਡਰਬੋਲਟ ਨੇ ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਦੀ ਧਾਰਨਾ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ, ਜੋ ਸਿਰਫ ਉਪਭੋਗਤਾ-ਅਧਿਕਾਰਤ ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਅਤੇ ਆਈਡੀ ਜਾਅਲਸਾਜ਼ੀ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਜਿਹੀ ਬਾਈਡਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਅਤੇ ਕਿਸੇ ਅਧਿਕਾਰਤ ਡਿਵਾਈਸ ਦੀ ਆੜ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਡਿਵਾਈਸ ਨੂੰ ਕਨੈਕਟ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਰਮਵੇਅਰ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰਨਾ ਅਤੇ SPI ਫਲੈਸ਼ ਨੂੰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੇ ਮੋਡ ਵਿੱਚ ਬਦਲਣਾ ਸੰਭਵ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਸਮਰੱਥ ਬਣਾਉਣ ਅਤੇ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਨੂੰ ਰੋਕਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਹੇਰਾਫੇਰੀਆਂ ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। tcfp и spiblock). ਕੁੱਲ ਮਿਲਾ ਕੇ, ਸੱਤ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਸੀ:

• ਨਾਕਾਫ਼ੀ ਫਰਮਵੇਅਰ ਤਸਦੀਕ ਸਕੀਮਾਂ ਦੀ ਵਰਤੋਂ;
• ਇੱਕ ਕਮਜ਼ੋਰ ਡਿਵਾਈਸ ਪ੍ਰਮਾਣਿਕਤਾ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰਨਾ;
• ਅਣ-ਪ੍ਰਮਾਣਿਤ ਡਿਵਾਈਸ ਤੋਂ ਮੈਟਾਡੇਟਾ ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ;
• ਬੈਕਵਰਡ ਅਨੁਕੂਲਤਾ ਵਿਧੀਆਂ ਦੀ ਉਪਲਬਧਤਾ ਜੋ ਰੋਲਬੈਕ ਹਮਲਿਆਂ ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਕਮਜ਼ੋਰ ਤਕਨਾਲੋਜੀਆਂ;
• ਅਣ-ਪ੍ਰਮਾਣਿਤ ਕੰਟਰੋਲਰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ;
• SPI ਫਲੈਸ਼ ਲਈ ਇੰਟਰਫੇਸ ਵਿੱਚ ਗੜਬੜ;
• ਪੱਧਰ 'ਤੇ ਸੁਰੱਖਿਆ ਉਪਕਰਨਾਂ ਦੀ ਘਾਟ ਬੂਟ Camp.

ਕਮਜ਼ੋਰੀ ਥੰਡਰਬੋਲਟ 1 ਅਤੇ 2 (ਮਿੰਨੀ ਡਿਸਪਲੇਪੋਰਟ ਅਧਾਰਤ) ਅਤੇ ਥੰਡਰਬੋਲਟ 3 (USB-C ਅਧਾਰਤ) ਨਾਲ ਲੈਸ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਇਹ ਅਜੇ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਕੀ USB 4 ਅਤੇ ਥੰਡਰਬੋਲਟ 4 ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਇਹਨਾਂ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਸਿਰਫ ਘੋਸ਼ਣਾ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਅਜੇ ਤੱਕ ਇਹਨਾਂ ਦੇ ਲਾਗੂਕਰਨ ਦੀ ਜਾਂਚ ਕਰਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ। ਸਾਫਟਵੇਅਰ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਹਾਰਡਵੇਅਰ ਕੰਪੋਨੈਂਟਸ ਦੇ ਮੁੜ ਡਿਜ਼ਾਈਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਕੁਝ ਨਵੇਂ ਡਿਵਾਈਸਾਂ ਲਈ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ DMA ਨਾਲ ਜੁੜੀਆਂ ਕੁਝ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨਾ ਸੰਭਵ ਹੈ ਕਰਨਲ DMA ਸੁਰੱਖਿਆ, ਜਿਸ ਲਈ ਸਮਰਥਨ 2019 ਤੋਂ ਲਾਗੂ ਕੀਤਾ ਜਾਣਾ ਸ਼ੁਰੂ ਹੋਇਆ (ਦੁਆਰਾ ਸਹਿਯੋਗੀ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ, ਰੀਲੀਜ਼ 5.0 ਨਾਲ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ “/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection”) ਰਾਹੀਂ ਸ਼ਮੂਲੀਅਤ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ।

ਤੁਹਾਡੀਆਂ ਡਿਵਾਈਸਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ ਜਾਸੂਸੀ, ਜਿਸ ਨੂੰ DMI, ACPI DMAR ਟੇਬਲ ਅਤੇ WMI ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਕਮਜ਼ੋਰ ਸਿਸਟਮਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ, ਅਸੀਂ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਸਿਸਟਮ ਨੂੰ ਸਟੈਂਡਬਾਏ ਮੋਡ 'ਤੇ ਜਾਂ ਇਸ ਵਿੱਚ ਅਣਗੌਲਿਆ ਨਾ ਛੱਡੋ, ਕਿਸੇ ਹੋਰ ਦੇ ਥੰਡਰਬੋਲਟ ਡਿਵਾਈਸਾਂ ਨੂੰ ਕਨੈਕਟ ਨਾ ਕਰੋ, ਨਾ ਛੱਡੋ ਜਾਂ ਦੂਜਿਆਂ ਨੂੰ ਆਪਣੀਆਂ ਡਿਵਾਈਸਾਂ ਨਾ ਦਿਓ, ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੀਆਂ ਡਿਵਾਈਸਾਂ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਹਨ। ਜੇਕਰ ਥੰਡਰਬੋਲਟ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਤਾਂ UEFI ਜਾਂ BIOS ਵਿੱਚ ਥੰਡਰਬੋਲਟ ਕੰਟਰੋਲਰ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਇਸ ਨਾਲ USB ਅਤੇ ਡਿਸਪਲੇਪੋਰਟ ਪੋਰਟਾਂ ਕੰਮ ਨਹੀਂ ਕਰਨਗੀਆਂ ਜੇਕਰ ਉਹਨਾਂ ਨੂੰ ਥੰਡਰਬੋਲਟ ਕੰਟਰੋਲਰ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)।

ਸਰੋਤ: opennet.ru