مايكروسوفت تقول أن Thunderbolt 3 غير آمن للمنتجات السطحية

لقد قدم تسرب جديد بعض المعلومات حول سبب عدم ظهور تشكيلة Surface من Microsoft الصاعقة 3 منافذ. يعود السبب إلى مخاوف أمنية، وفقًا لندوة عبر الإنترنت داخلية حول هندسة Surface نشرتها Walking Cat على Twitter.

الأسطح لا تملك صاعقة لأنه غير آمن؟؟؟ pic.twitter.com/lb7YYOOQ4Y

— ووكينغ كات (@h0x0d) 25 أبريل 2020

وفقًا للموظف الذي يتحدث في الفيديو، لا تحتوي تشكيلة أجهزة Surface من Microsoft على تقنية Thunderbolt من Intel لأن "هذا هو الوصول غير المباشر إلى الذاكرة." كانت الثغرة الأمنية أمام هجوم الوصول المباشر إلى الذاكرة موجودة دائمًا مع صاعقة التكنولوجيا، لكن مايكروسوفت تظل الشركة المصنعة الوحيدة التي ترفض استخدامها.

يشرح الموظف أيضًا كيف يمكن لشخص لديه نوايا سيئة ومعرفة واسعة بالقرصنة والأدوات المناسبة استخدام التكنولوجيا والمنفذ للوصول إلى البيانات المخزنة على الجهاز.

"إذا كان لديك عصا مُجهزة جيدًا، فيمكنك وضعها في منفذ الوصول المباشر للذاكرة، ثم يمكنك الوصول إلى الجهاز بالكامل في الذاكرة وجميع البيانات المخزنة في الذاكرة. يقول الموظف: "لا نعتقد في هذه اللحظة أن Thunderbolt يمكنه توفير الأمان المطلوب حقًا من الأجهزة".

صحة الفيديو مشكوك فيها، ولكن الحافة تفيد التقارير بأنها تمكنت من التحقق من صحتها. ويبدو أن موظف مايكروسوفت الذي يتحدث في الفيديو يقيم في هولندا ويعمل مع الشركة لمدة 10 سنوات. ولم تعلق مايكروسوفت على الفيديو بعد.

تعد أجهزة Surface من Microsoft واحدة من الأجهزة المتميزة الوحيدة أجهزة الكمبيوتر المحمولة و2 في 1 لا تتضمن Thunderbolt 3. اختارت الشركات المصنعة الأخرى مثل HP وDell وApple وLenovo تضمين المنفذ، الذي يسمح بمعدلات نقل سريعة للبيانات وشحن الهواتف الذكية ودعم وحدات معالجة الرسومات الخارجية.

وعلى الرغم من الفوائد، هناك بالفعل مخاطر. في عام 2019، باحثون أمنيون كشفت عن ثغرة أمنية مشابه لتلك التي ناقشتها Microsoft في الفيديو المسرب. مايكروسوفت، على الرغم من ذلك، لديها ميزة جديدة تسمى حماية Kernel DMA، المدمج في النظام ونظام التشغيل Windows 10 والذي يمكنه منع ذلك عند مستويات معينة. أبل لديها أيضا شريحة الأمان T2 في أجهزة MacBooks وMac الخاصة بها والتي تعمل على تأمين بيانات Touch ID والتخزين وتمكين التمهيد الآمن.

بخلاف Thunderbolt 3، يناقش الفيديو المسرب أيضًا سبب عدم سماح Microsoft للمستخدمين بترقية Thunderbolt 3 كبش في أجهزة Surface. ويبدو أن هذا يمثل أيضًا تهديدًا أمنيًا، وفقًا لمايكروسوفت.

ويوضح الفيديو أنه باستخدام الأدوات المناسبة، يمكن لأي شخص لديه نوايا سيئة الوصول إلى بيانات ومحتويات الجهاز عن طريق "تجميد الذاكرة بالنيتروجين السائل، وإخراج الذاكرة، ومن ثم وضعها في قارئ محدد للوصول إلى كافة البيانات المخزنة في الذاكرة. بالطبع، ليس من السهل القيام بذلك، لكنه يفسر سبب عدم تمكن المستخدمين من ترقية أجهزتهم Surface.

توصيات المحررين

• قطع إصلاح Surface متاحة الآن عبر متجر Microsoft
• Surface Pro 10: إليك ما يمكن توقعه من الجيل القادم
• قد يحصل Surface Laptop Studio 2 من Microsoft على تعزيز هائل في الأداء
• مايكروسوفت سيرفيس برو 9 مقابل. Lenovo IdeaPad Duet 5i: أيهما أفضل 2 في 1؟
• كل الأسباب التي تجعل أجهزة Surface الجديدة أسوأ من ذي قبل

ترقية نمط حياتكتساعد الاتجاهات الرقمية القراء على متابعة عالم التكنولوجيا سريع الخطى من خلال أحدث الأخبار ومراجعات المنتجات الممتعة والمقالات الافتتاحية الثاقبة ونظرات خاطفة فريدة من نوعها.