量子位所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复
晓查发自凹非寺
量子位报道|公众号QbitAI
在好莱坞的电影里 ， 无论电脑加密水平多么高 ， 黑客只需几分钟就能拷贝走你电脑里所有的东西 ， 看起来似乎不太现实 。
如果我的电脑已经设置了复杂的系统密码、处于锁定状态、BIOS加密、硬盘全盘加密 ， 在这么高的安全等级下 ， 黑客还能轻松窃取我的文件吗？
现在的确可以！因为一个叫做Thunderspy的漏洞 。
本文插图
它就在高端电脑上都配备的Thunderbolt接口上 ， 我们一般俗称“雷电” ， 苹果官方叫做“雷雳” 。
本文插图
荷兰埃因霍温科技大学的安全研究员Ruytenberg发现 ， 所有带雷电接口的电脑都有这个漏洞 ， 而且是个硬件级漏洞 ， 只要几百美元的设备就能攻破该漏洞 。
一旦你离开自己的电脑几分钟 ， 黑客就可以像电影里一样绕过系统密码 ， 随意读取你的硬盘数据、篡改系统 。
3个月前 ， Ruytenberg向英特尔报告了这一漏洞 ， 得到了英特尔官方的确认 。
最令人担忧的是 ， 这些漏洞无法通过软件更新修复 ， 只能靠今后重新设计硬件才能完全解决 。 英特尔只能表示今后将继续改善Thunderbolt技术的安全性 。
本文插图
5分钟攻破电脑
发现漏洞的Ruytenberg在YouTube上发布了一段视频 ， 展示了如何进行攻击 。
在视频中 ， 他卸下了ThinkPad笔记本的后盖 ， 用SOP8烧录夹将SPI编程器和主板上的雷电控制器针脚连接起来 。
然后他只用了2分钟就重写了雷电控制器的固件 ， 绕过密码禁用了禁用了安全性设置 。
经过这一番操作后 ， 黑客就能通过插入雷电设备改写操作系统 ， 即使是全盘加密的电脑也不在话下 。
整个过程大约只需要五分钟 。
本文插图
也就是说 ， 只要你离开桌子几分钟 ， 黑客就可以在这么短的改造完你的电脑 ， 之后再恢复成原样 ， 神不知鬼不觉 。
Ruytenberg攻破电脑的设备成本仅400美元 ， 体积还比较大 ， 但是他说 ， “某三个字母的部门”可以把这套设备小型化 ， 让攻击更为隐蔽 ， 成本会增加到1万美元 。
该漏洞存在原因就在于雷电接口的直接内存访问（DMA）长久以来的安全问题 。
【量子位所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复】雷电接口的DMA可以让外接设备直接读写内存 ， 而无需CPU介入 ， 这给外接显卡等高速设备带来了便利 ， 但同时也带来了安全隐患 。
本文插图
除了上面要拆开笔记本的方法外 ， Thunderspy攻击还有一种无需物理侵入的方法 ， 但是它需要访问用户在某个时候插入计算机的Thunderbolt外围设备 。
被计算机设置为“受信任”的雷电设备会包含一个64位代码 ， Ruytenberg发现他可以访问这串代码并将其复制到另一个小工具里 。
这样 ， 他甚至无需打开电脑外壳 ， 即可绕过目标设备的锁定屏幕 。 但是 ， 只有将雷电接口的安全性设置为允许受信任设备的默认设置时 ， 这种无需物理侵入的Thunderspy攻击才有效 。
Ruytenberg说 ， 用户要完全防止这种攻击的唯一方法是：在计算机的BIOS中禁用计算机的雷电接口 。
如果你必须要使用雷电接口 ， 切勿将自己的电脑和雷电外设借予他人 ， 并在电脑无人看管时关闭电源 。
推荐阅读
- 搜狐新闻|报告：苹果 iOS 14 将支持所有运行 iOS 13 的 iPhone
- 小哥侃互联|中国移动猝不及防：电信突然宣布新福利，所有用户皆可办理
- 量子位|马斯克的龙飞船成功对接国际空间站！刚好过境中国上空，还发生了小“事故”
- |华为nova7 Pro小王子礼盒版开售 所有大人都曾是小孩
- 砍柴网|致敬所有声音工作者，酷我音乐正式发布“主播全薪计划”
- 量子位|RPA＋AI这个278亿市场规模的赛道，IDC的这份报告讲清楚了
- 量子位|刚刚，马斯克再次创造航天历史！SpaceX首次载人发射任务成功
- |外行也看得懂！了解量子计算的奇迹
- 原子中美学者重大突破：首次实现分子与原子间“跨界”量子纠缠
- DeepTech深科技|几乎所有iPhone和iPad都可破解！国外黑客发布最新“越狱”工具