הדלפה חדשה סיפקה קצת תובנות מדוע מערך ה-Surface של מיקרוסופט אינו מופיע יציאות Thunderbolt 3. הנימוק מסתכם בדאגות אבטחה, על פי סמינר מקוון פנימי להנדסת שטח שפרסם Walking Cat בטוויטר.
למשטחים אין חֲזִיז כי זה לא בטוח??? pic.twitter.com/lb7YYOOQ4Y
— WalkingCat (@h0x0d) 25 באפריל, 2020
לפי העובד שמדבר בסרטון, מערך ה-Surface של מיקרוסופט אינו כולל את טכנולוגיית Thunderbolt של אינטל כי "זו גישה עקיפה לזיכרון." הפגיעות להתקפת גישה ישירה לזיכרון תמיד הייתה קיימת עם
קָשׁוּר
- קוואלקום טוענת שהמחשבים הניידים שלה הורסים שבבי אינטל במשימות AI
- סימנים מצביעים על כך שמיקרוסופט מוותרת סופית על יציאת ה-Surface Connect
- Samsung Galaxy Book 3 Ultra vs. MacBook Pro 16 אינץ'
העובד גם מסביר כיצד מישהו עם כוונות רעות וידע נרחב בפריצה והכלים הנכונים יכול להשתמש בטכנולוגיה וביציאה כדי לגשת לנתונים המאוחסנים במכשיר.
סרטונים מומלצים
"אם יש לך מקל מוכן היטב, אתה יכול להכניס ליציאת הגישה הישירה לזיכרון, ואז תוכל לגשת למכשיר המלא בזיכרון ולכל הנתונים המאוחסנים בזיכרון. אנחנו לא מאמינים כרגע ש-Thunderbolt יכול לספק את האבטחה שבאמת נדרשת מהמכשירים", אומר העובד.
האותנטיות של הסרטון מוטלת בספק, אבל הגבול מדווח שהוא הצליח לאמת שזה אמיתי. עובד מיקרוסופט שמדבר בסרטון נמצא כנראה בהולנד ועבד עם החברה במשך 10 שנים. מיקרוסופט עדיין לא הגיבה על הסרטון.
מכשירי ה-Surface של מיקרוסופט הם אחד מהפרימיום היחידים מחשבים ניידים ו-2 ב-1 לא לכלול את Thunderbolt 3. יצרניות אחרות כמו HP, Dell, Apple ולנובו בחרו לכלול את היציאה, המאפשרת קצבי העברת נתונים מהירים, טעינת סמארטפונים ותמיכה במעבדי GPU חיצוניים.
למרות היתרונות, אכן יש סיכונים. בשנת 2019, חוקרי אבטחה חשף פגיעות דומה לזה שמיקרוסופט דנה בו בסרטון הודלף. עם זאת, למיקרוסופט יש תכונה חדשה בשם הגנת DMA ליבה, מובנה במערכת וב-Windows 10 שיכול למנוע זאת ברמות מסוימות. לאפל יש גם א שבב אבטחה T2 במכשירי ה-MacBooks וה-Mac שלו, אשר מאבטח את נתוני Touch ID, ואחסון ומאפשר אתחול מאובטח.
מלבד Thunderbolt 3, הסרטון שדלף דן גם מדוע מיקרוסופט לא מאפשרת למשתמשים לשדרג את RAM במכשירי Surface. זה גם כנראה איום אבטחה, לפי מיקרוסופט.
הסרטון מסביר שעם הכלים הנכונים, מישהו עם כוונות רעות יכול לגשת לנתונים ולתוכן של מכשיר על ידי "הקפאת הזיכרון בחנקן נוזלי, להוציא את הזיכרון, ולאחר מכן הכנס אותו לקורא ספציפי כדי לגשת לכל הנתונים המאוחסנים בזיכרון." כמובן שזה לא נעשה בקלות, אבל זה מסביר מדוע משתמשים לא יכולים לשדרג את מכשירי ה-Surface שלהם.
המלצות עורכים
- חלקי תיקון פני השטח זמינים כעת דרך Microsoft Store
- Surface Pro 10: הנה למה לצפות מהדור הבא
- Surface Laptop Studio 2 של מיקרוסופט עשוי לקבל שיפור ביצועים מסיבי
- Microsoft Surface Pro 9 לעומת Lenovo IdeaPad Duet 5i: איזה 2 ב-1 הוא הטוב ביותר?
- כל הסיבות לכך שמכשירי ה-Surface החדשים גרועים מבעבר
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
