Thunderclap מאיים להדביק את המחשב שלך באמצעות ציוד היקפי לרעם

פגיעות אבטחה חדשה בשם Thunderclap פוגעת ברצינות באבטחת המחשבים עם יציאות Thunderbolt USB-C, או מחשבים עם יציאות Thunderbolt 3 (40 Gbps).

פגיעות משפיעה על כל המחשבים עם חיבור Thunderbolt

המשמעות היא שהפגיעות משפיעה כמעט על כל MacBook ששוחרר בשנתיים האחרונות, על מחשבי Mac ו- PC עם מתאמי Thunderbolt 3. המחלקה לאינפורמטיקה וטכנולוגיה באוניברסיטת קיימברידג ', אוניברסיטת רייס ו- SRI אינטרנשיונל אומרים כי פגיעות זו משתמשת בשיטה עבור התקני Thunderbolt כדי לעקוף את IOMMU (היחידה לניהול זיכרון I / O) של המחשב המארח., וקרא את הזיכרון העיקרי שלך דרך ה- DMA.

IOMMU מתרגם את רווחי הכתובות בין המכשירים לזיכרון הראשי וכך מגן על תוכן הזיכרון שקורא כמעט כל מכשיר. לקבוצה דרכים מפורטות למתן פגיעות זו ושלחה את 'שיטות' אלה לאפל, אינטל ומיקרוסופט. כרגע אין תיקון שמתקן את הבעיה בצורה ציבורית, פרט להשבית את בקר Thunderbolt דרך ה- BIOS של לוח האם.

Thunderbolt 3 הוא סוג של חיבור נפוץ בהרבה במחשבי מק ויכול להציע רוחב פס של 40 ג'יגה-סיביות. זה מאפשר העברת נתונים במהירות לא רגילה וניתן אפילו לחבר כרטיסים גרפיים חיצוניים בזכות המחבר.

אנו נעדכן אותך בנוגע לפגיעות Thunderclap ואם ישוחרר תיקון כלשהו שיכול לתקן את זה לכל המערכות.