В интерфейсе Thunderbolt найдена критическая уязвимость

[someoneNicko]

Пропоную обговорити В интерфейсе Thunderbolt найдена критическая уязвимость

Бабуньо каже фатить.

[KimRomik]

на то он и Тандерболт, чтобы забить на безопасность ради денех

[Сidonix]

У интела хоть что то не дырявое есть?

[gehka3]

Сidonix
Кошелёк

[nv_ua]

спойлер

это ж надо чтоб сначала у тебя твой оверпрайснутый ноут с тандерболтом украли, чтоб физический доступ получить на минуты и десятки минут по разборке и подготовке чипа ко взлому.
Очень, очень опасно быть раздолбаем, теряющим технику

[Scoffer]

Тому, що сама ідея дегенеративна: вивести назовні порт з програмною моделю, котра проектувалась сугубо для використання з високошвидкісною внутрішньою шиною в далекому 91му році. З тим же успіхом можна сата напряму з винтів повиводити за межі компа і чекати що ніхто не додумається злити з них інфу.

[Syava]

Тому, що сама ідея дегенеративна: вивести назовні порт з програмною моделю, котра проектувалась сугубо для використання з високошвидкісною внутрішньою шиною в далекому 91му році. З тим же успіхом можна сата напряму з винтів повиводити за межі компа і чекати що ніхто не додумається злити з них інфу.

Така вже ідея була, називалася есата.
Але тоді всі розуміли, що якщо є фізичний доступ то секректість = "0"

[Donate]

спойлер

это ж надо чтоб сначала у тебя твой оверпрайснутый ноут с тандерболтом украли, чтоб физический доступ получить на минуты и десятки минут по разборке и подготовке чипа ко взлому.
Очень, очень опасно быть раздолбаем, теряющим технику

Скорее тут корпоративный сектор будет смотреть косо. Любой ноут могут физически свиснуть или потерять. И самое обидное для корпоративных дядек это не ноут, а данные на нём

Рядовому пользователю выгодно разве что майнер поставить, в противном случае бесполезно.

[Aibolit25]

Ээээ. Кто-то посчитал, что 20 центов с каждого порта, за использование этого стандарта передачи данных, мало и пригласил исследователей?
Надеюсь, дядьке премию дадут: это же надо было такое придумать?

[RW1911]

Тому, що сама ідея дегенеративна: вивести назовні порт з програмною моделю, котра проектувалась сугубо для використання з високошвидкісною внутрішньою шиною в далекому 91му році. З тим же успіхом можна сата напряму з винтів повиводити за межі компа і чекати що ніхто не додумається злити з них інфу.

Так всегда можно разобрать и подключиться к шинам напрямую. Уязвимость такая уязвимость... Если есть физический доступ к вам и устройству, о какой сохранности инфы может идти речь?) Шифрованная изолированная виртуалка решение всех таких проблем (естесна, пароли с клавиатуры не вводить, экранная рандомная пойдёт, как для пинов).

[Scoffer]

RW1911
Нє. Тут суть в тому, що умовний корпорат може припертись до когось з презенташками, підрубити ноут до місцевого проектора чи телека через тандерболт, і його візьмуть зламають, і непомітно вкрадуть супер-секретні презенташки для інших клієнтів А розібрати ноут це типа паливно.

[Fishnya]

RW1911
согласен, уязвимость так себе

[3-14]

Недавно была новость где обьяснялось почему МС не использует тандерболт в своих лептопах и планшетах (как и память стандарта SO-DIMM). Речь шла о том, что через этот порт можно получить доступ няпрямую к оперативной памяти, где данные хранятся в незашифрованном виде, причем у Интел всегда так, у АМД вроде как можно шифровать. С помощью этого, при подключении к закоррапченому оборудованию посредством ТБ3 можно получить утечку критичных данных.
hhttps://www.notebookcheck.net/Microsoft-Surface ... 006.0.html

Для обывателя это может выглядеть несерьезно, и скорее всего для ноута, который не выносят из дому и не подключают к периферии, ничего страшного нет. Но если знать как работают корпорации, где ноут тягают из переговорки в переговорку и подключают к хабам которые там установлены, это может быть критично. Кроме презенташек в оперативной памяти могут лежать приватные ключи шифрования, сертификаты, пароли и прочее.

[DEVES]

Новость для амёб.
Спецы, работающие в сфере безопасности, с уверенностью скажут, что при физическом доступе к пк все меры защиты аннулируются.

[3-14]

DEVES
Ну да. Посмотрите в интернетах\ютубах что делают с умершими макбуками чтоб стянуть информацию с ССД. И посмотрите сколько это стоит заодно.

[Lucas55]

спойлер

это ж надо чтоб сначала у тебя твой оверпрайснутый ноут с тандерболтом украли, чтоб физический доступ получить на минуты и десятки минут по разборке и подготовке чипа ко взлому.
Очень, очень опасно быть раздолбаем, теряющим технику

ага, или надо что бы ты вежливо пригласил взломщиков к себе домой

[Fishnya]

3-14
и что же делают?

[3-14]

Fishnya
Воскрешают, в основном