Thunderspy: Intel reagerer på Thunderbolt-sårbarhed
Det "Thunderspy"-døbte svage punkt i Intels Thunderbolt-grænseflade giver angribere mulighed for at få udbredt adgang. Så du kan beskytte dig selv.
Under navnet Thunderspy kendes en række sikkerhedssårbarheder for Intels Thunderbolt-interface. Af selskabet er der nu svar på rapporten.
Der er en softwareopdatering, som sikkerhedssårbarheden retter, og som desværre ikke eksisterer. Nogle beskyttelsesforanstaltninger mod sårbarhedstilgangen er der stadig.
SkærmHvorfor er Thunderspy farlig?
Sikkerhedsforsker Björn Ruytenberg har identificeret en række sårbarheder i Thunderbolt-grænsefladen fra Intel. Blandt andet deaktiverer firmwaren til Thunderbolt to Chips-udvekslingen og dens sikkerhedsfunktioner. Dette giver uautoriserede enheder adgang til enhedens hukommelse.
Det eneste, der skal til, er fysisk adgang til computeren. Fordi for at udnytte sårbarheden skal angriberen skrue lommeregneren af. Efter det har han dog evnen til at udtrække data og overvinde beskyttelsesforanstaltninger såsom diskkryptering.
Så Intel reagerer på Thunderspy
Intel har kommenteret på sårbarheden i mellemtiden. I svaret for at lindre brugeren og indikerer ikke, at et angreb på afstand er muligt. Som følge heraf er sikkerhedsrisikoen allerede væsentligt lavere.
Læsetip: PC-sikkerhed – 10 gyldne regler, du bør følge
Derudover kunne moderne drift sikres sikrede systemer gennem aktivering af Kernel DMA mod sårbarheden. Alle systemer med minimum Windows 10 fra 1803 RS4, macOS fra Version 10.12.4 og Linux Kernel 5.x bør være imod sådanne angreb.
På ældre enheder, men også nogle mere moderne bærbare computere fra producenter som Dell, Lenovo eller HP, er dette ikke tilfældet.
Værktøjet afslører, om de er påvirket af Thunderspy
Brugere, der ikke er sikre på, om din computer er beskyttet mod et angreb på Thunderspy-svage, kan teste dette fra opdageren af Thunderspy-svage punkt ud af det givne værktøj hedder Spycheck. Dette er tilgængeligt til Windows og Linux.
Thunderspy: Sådan beskytter du dig selv
Hvem er bange for at blive offer for et overfald via Thunderspy, aktivering af kernen, DMA anbefales først og fremmest, hvis det er muligt. På Windows fungerer dette via følgende sti:
Start – > indstillinger – > Opdatering og sikkerhed > Windows-sikkerhed > Windows-sikkerhed for at åbne > enhedssikkerhed > Detaljer om sikkerhedschippen > beskyttelse af hukommelsesadgang
Du kan også deaktivere Thunderbolt-grænsefladen i din UEFI. Du vil ikke længere være brugbar.
Desuden anbefales det ikke at give enheden eller at efterlade den på offentlige steder fra øjnene. Desuden bør stikket fra ukendte enheder ikke bruges.
