Microsoft říká, že Thunderbolt 3 není bezpečný pro produkty Surface

Nový únik poskytl určitý pohled na to, proč se řada Surface společnosti Microsoft nezobrazuje Thunderbolt 3 porty. Důvodem jsou bezpečnostní obavy, podle interního webináře Surface Engineering, který zveřejnil Walking Cat na Twitteru.

Povrchy nemají Blesk protože je to nejisté??? pic.twitter.com/lb7YYOOQ4Y

— WalkingCat (@h0x0d) 25. dubna 2020

Podle zaměstnance, který mluví ve videu, řada Surface společnosti Microsoft neobsahuje technologii Thunderbolt společnosti Intel protože „to je nepřímý přístup do paměti“. Zranitelnost vůči útoku s přímým přístupem do paměti byla vždy přítomna s Blesk technologie, ale Microsoft zůstává jediným výrobcem, který ji odmítá použít.

Zaměstnanec také vysvětluje, jak někdo se špatnými úmysly a rozsáhlými hackerskými znalostmi a správnými nástroji může použít technologii a port pro přístup k datům uloženým v zařízení.

„Pokud máte dobře připravenou klíčenku, můžete ji vložit do portu pro přímý přístup do paměti, pak můžete přistupovat k celému zařízení v paměti a ke všem datům, která jsou v paměti uložena. V tuto chvíli nevěříme, že Thunderbolt dokáže zajistit zabezpečení, které je od zařízení skutečně potřeba,“ říká zaměstnanec.

Autenticita videa je sporná, ale The Verge hlásí, že bylo možné ověřit, že je pravý. Zaměstnanec Microsoftu, který mluví ve videu, má zjevně bydliště v Nizozemsku a pracuje se společností 10 let. Microsoft se k videu zatím nevyjádřil.

Zařízení Surface od Microsoftu jsou jedny z mála prémiových notebooky a 2 v 1, která nezahrnují Thunderbolt 3. Ostatní výrobci jako HP, Dell, Apple a Lenovo se rozhodli zahrnout port, který umožňuje rychlý přenos dat, nabíjení smartphonů a podporu externích GPU.

Navzdory výhodám skutečně existují rizika. V roce 2019 bezpečnostní výzkumníci odhalil zranitelnost podobný tomu, který Microsoft rozebíral v uniklém videu. Microsoft má však novou funkci s názvem Ochrana jádra DMA, zabudované do systému a Windows 10, které tomu mohou na určitých úrovních zabránit. Apple má také a Bezpečnostní čip T2 ve svých MacBookech a zařízeních Mac, která zabezpečuje data Touch ID a úložiště a umožňuje bezpečné spouštění.

Kromě Thunderbolt 3 se uniklé video také zabývá tím, proč Microsoft uživatelům neumožňuje upgradovat RAM v zařízeních Surface. I to je podle Microsoftu zřejmě bezpečnostní hrozba.

Video vysvětluje, že se správnými nástroji může někdo se špatnými úmysly získat přístup k datům a obsahu zařízení tím, že „zmrazí paměť tekutým dusíkem, dostane paměť ven, a poté jej vložte do konkrétní čtečky, abyste získali přístup ke všem datům uloženým v paměti.“ To samozřejmě není snadné, ale vysvětluje to, proč uživatelé nemohou upgradovat svá zařízení Surface.

Doporučení redakce

• Díly pro opravu povrchu jsou nyní k dispozici prostřednictvím obchodu Microsoft Store
• Surface Pro 10: zde je to, co můžete očekávat od příští generace
• Microsoft Surface Laptop Studio 2 by mohl získat masivní zvýšení výkonu
• Microsoft Surface Pro 9 vs. Lenovo IdeaPad Duet 5i: které zařízení 2 v 1 je nejlepší?
• Všechny důvody, proč jsou nová zařízení Surface horší než dříve

Upgradujte svůj životní stylDigitální trendy pomáhají čtenářům mít přehled o rychle se měnícím světě technologií se všemi nejnovějšími zprávami, zábavnými recenzemi produktů, zasvěcenými úvodníky a jedinečnými náhledy.