据外媒报道称,有安全人员发现,Intel Thunderbolt 接口并不安全,其漏洞允许黑客从锁定和加密的 PC 中复制内存或者轻松绕过锁屏的破解方式。
 
  有安全人员使用了一项名为 Thunderspy 的工具,其允许有物理访问权限的攻击者永久地重新编程你的 PC,并从此允许任何人绕过各种安全措施直接访问内存。
 
  该工具允许创建任意的 Thunderbolt 设备身份,克隆用户授权的 Thunderbolt 设备,最后获得 PCIe 连接,以执行 DMA 攻击。此外,它还允许未经认证的覆盖安全级别配置,包括完全禁用 Thunderbolt 安全。
 
  如果系统被限制只通过 USB 和/或 DisplayPort 传输,还可以恢复 Thunderbolt 连接,最后还可以永久禁用 Thunderbolt 安全,并阻止后续的所有固件更新。
 
  所有在 2011-2020 年之间出货、配备 Thunderbolt 的设备都容易受到攻击。此外自 2019 年以来提供 Kernel DMA 保护的设备,都存在该漏洞。Thunderspy 漏洞无法在软件中修复,会影响到未来的 USB 4 和 Thunderbolt 4 等标准,最终需要重新设计芯片。
 
  之前微软曾表示,Thunderbolt 端口提供了直接访问 PC 内存的不安全访问,可能会导致各种漏洞和安全威胁,所以他们不会用使用。