江苏龙网

  1. 首页 > 资讯 > 科技 > >

量子位所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复( 二 )


你的设备还安全吗
首先确定你的电脑是否使用了雷电接口 ， 雷电1和2与miniDP公用 ， 雷电3与USB-C公用 ， 而且采用雷电标准的接口还会在旁边加入一个闪电标志 。
Ruytenberg在Thunderspy网站上发布了一款名为Spycheck的软件 ， 让用户来验证自己的电脑是否容易受到攻击 。 你可以回复雷电获取该软件 ， 或者访问官方网站获取 。
Windows或Linux系统的电脑电脑都会受到此漏洞的影响 。
2019年之后 ， 部分设备提供了内核DMA保护 ， 可以缓解部分（而非全部）Thunderspy漏洞 。 目前仅惠普和联想的少数高端笔记本设备支持 。

量子位所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复
本文插图

△Windows10开始提供内核DMA保护
苹果是最早采用雷电接口的厂商之一 ， 2011年以来 ， 就开始提供雷电接口 。 但是研究人员表示 ， macOS系统只会受到“部分影响” 。
但是如果你的Mac用BootCamp运行Windows系统 ， 仍然易受到攻击 。
由于Thunderspy是一个硬件漏洞 ， 除了内核DMA保护外 ， 英特尔不会提供任何措施来解决 ， 也不会发布任何公共安全公告来通知民众 。
前不久制定的USB4标准中将集成Thunderbolt3标准 ， 因此Thunderspy也会对未来USB4芯片设计带来深远的影响 。
微软恐成最大赢家
虽然Windows系统会受到Thunderspy漏洞的影响 ， 但微软自产的硬件却是这次漏洞危机中的赢家 。
市场上包括联想、戴尔、惠普在内的高端笔记本都有雷电接口 ， 而微软的Surface系列直到今年还拒绝加入雷电接口 ， 一直为广大用户所诟病 。
微软给出的原因是 ， DMA不安全担心安全问题 ， 所以一直通过自家的SurfaceConnector来提供高速数据传输 。

量子位所有雷电接口电脑5分钟内即可破解，漏洞无法软件修复
本文插图

但是SurfaceConnector扩展坞的价格很贵 ， 不使用雷电接口也被用户看做是为卖高价配件的托辞 。
如今预言得到证实 ， 你还会支持微软不用雷电接口吗？


推荐阅读


上一篇：【】三星Q1印度市场表现亮眼：最畅销的高端智能机品牌

下一篇：三星@售价仅前代一半？传三星将推“平价版”折叠新机，售价、名称曝光