Laut Microsoft ist Thunderbolt 3 für Surface-Produkte nicht sicher

Ein neues Leck hat Aufschluss darüber gegeben, warum die Surface-Produktreihe von Microsoft nicht verfügbar ist Thunderbolt 3-Anschlüsse. Die Begründung beruht auf Sicherheitsbedenken, heißt es in einem internen Webinar zur Oberflächentechnik, das Walking Cat auf Twitter gepostet hat.

Oberflächen nicht Blitz weil es unsicher ist??? pic.twitter.com/lb7YYOOQ4Y

— WalkingCat (@h0x0d) 25. April 2020

Laut dem Mitarbeiter, der im Video spricht, verfügt die Surface-Reihe von Microsoft nicht über die Thunderbolt-Technologie von Intel denn „das ist indirekter Speicherzugriff.“ Die Anfälligkeit für einen direkten Speicherzugriffsangriff war schon immer vorhanden mit Blitz Technologie, aber Microsoft bleibt der einzige Hersteller, der sich weigert, sie zu nutzen.

Der Mitarbeiter erklärt außerdem, wie jemand mit bösen Absichten, umfassenden Hacking-Kenntnissen und den richtigen Tools die Technologie und den Port nutzen kann, um auf die auf einem Gerät gespeicherten Daten zuzugreifen.

„Wenn Sie einen gut vorbereiteten Stick haben, können Sie ihn in den direkten Speicherzugriffsanschluss stecken, dann können Sie auf den gesamten Speicher des Geräts und alle im Speicher gespeicherten Daten zugreifen.“ „Wir glauben derzeit nicht, dass Thunderbolt den Geräten die Sicherheit bieten kann, die sie wirklich benötigen“, sagt der Mitarbeiter.

Die Authentizität des Videos ist jedoch fraglich Der Rand berichtet, dass es die Echtheit überprüfen konnte. Der im Video sprechende Microsoft-Mitarbeiter hat offenbar seinen Sitz in den Niederlanden und arbeitet seit 10 Jahren für das Unternehmen. Microsoft hat das Video noch nicht kommentiert.

Die Surface-Geräte von Microsoft gehören zu den wenigen Premium-Geräten Laptops und 2-in-1-Geräte ohne Thunderbolt 3. Andere Hersteller wie HP, Dell, Apple und Lenovo haben sich für den Anschluss entschieden, der schnelle Datenübertragungsraten, das Aufladen von Smartphones und die Unterstützung externer GPUs ermöglicht.

Trotz der Vorteile gibt es tatsächlich Risiken. Im Jahr 2019 Sicherheitsforscher eine Schwachstelle offengelegt ähnlich dem, das Microsoft in dem durchgesickerten Video besprochen hat. Microsoft hat jedoch eine neue Funktion namens Kernel-DMA-Schutz, im System und in Windows 10 integriert, was dies auf bestimmten Ebenen verhindern kann. Apple hat auch eine T2-Sicherheitschip in seinen MacBooks und Mac-Geräten, die Touch ID-Daten und -Speicherung sichert und einen sicheren Start ermöglicht.

Abgesehen von Thunderbolt 3 wird in dem durchgesickerten Video auch erläutert, warum Microsoft Benutzern kein Upgrade erlaubt RAM in Surface-Geräten. Auch hier handelt es sich laut Microsoft offenbar um eine Sicherheitsbedrohung.

Das Video erklärt, dass jemand mit bösen Absichten mit den richtigen Werkzeugen auf Daten und Inhalte eines Geräts zugreifen kann, indem er „den Speicher mit flüssigem Stickstoff einfriert, den Speicher herausholt, und legen Sie es dann in ein spezielles Lesegerät, um auf alle im Speicher gespeicherten Daten zuzugreifen.“ Das ist natürlich nicht einfach, aber es erklärt, warum Benutzer ihre Surface-Geräte nicht aktualisieren können.

Empfehlungen der Redaktion

• Oberflächenreparaturteile sind jetzt im Microsoft Store erhältlich
• Surface Pro 10: Das können Sie von der nächsten Generation erwarten
• Microsofts Surface Laptop Studio 2 könnte einen massiven Leistungsschub erfahren
• Microsoft Surface Pro 9 vs. Lenovo IdeaPad Duet 5i: Welches 2-in-1 ist das Beste?
• Alles Gründe, warum die neuen Surface-Geräte schlechter sind als zuvor

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.