Microsoft hovorí, že Thunderbolt 3 nie je bezpečný pre povrchové produkty

Nový únik poskytol určitý prehľad o tom, prečo nie je k dispozícii zostava Surface od spoločnosti Microsoft Thunderbolt 3 porty. Podľa interného webinára povrchového inžinierstva, ktorý zverejnil Walking Cat na Twitteri, dôvodom sú bezpečnostné obavy.

Povrchy nemajú Thunderbolt lebo je to neiste??? pic.twitter.com/lb7YYOOQ4Y

— Walking Cat (@h0x0d) 25. apríla 2020

Ako hovorí zamestnanec vo videu, zostava Surface od Microsoftu neobsahuje technológiu Intel Thunderbolt pretože „to je nepriamy prístup k pamäti“. Zraniteľnosť voči útoku s priamym prístupom do pamäte bola vždy prítomná s Thunderbolt technológia, ale Microsoft zostáva jediným výrobcom, ktorý ju odmieta použiť.

Zamestnanec tiež vysvetľuje, ako môže niekto so zlými úmyslami a rozsiahlymi znalosťami o hackovaní a správnymi nástrojmi použiť technológiu a port na prístup k údajom uloženým v zariadení.

„Ak máte dobre pripravený kľúč, môžete ho vložiť do portu priameho prístupu do pamäte, potom môžete získať prístup k celému zariadeniu v pamäti a všetkým údajom, ktoré sú v pamäti uložené. V tejto chvíli neveríme, že Thunderbolt dokáže zabezpečiť zabezpečenie, ktoré je od zariadení skutočne potrebné,“ hovorí zamestnanec.

Autenticita videa je otázna, ale The Verge uvádza, že sa jej podarilo overiť, že je pravá. Zamestnanec Microsoftu, ktorý hovorí vo videu, má zrejme bydlisko v Holandsku a so spoločnosťou pracuje 10 rokov. Microsoft sa k videu zatiaľ nevyjadril.

Zariadenia Surface od Microsoftu sú jedny z mála prémiových notebooky a 2-v-1, ktoré nezahŕňa Thunderbolt 3. Iní výrobcovia ako HP, Dell, Apple a Lenovo sa rozhodli zahrnúť port, ktorý umožňuje rýchly prenos dát, nabíjanie smartfónov a podporu externých GPU.

Napriek výhodám skutočne existujú riziká. V roku 2019 výskumníci v oblasti bezpečnosti odhalila zraniteľnosť podobný tomu, ktorý Microsoft rozoberal v uniknutom videu. Microsoft má však novú funkciu tzv Ochrana jadra DMA, zabudovaný v systéme a Windows 10, ktorý tomu môže na určitých úrovniach zabrániť. Apple má tiež a bezpečnostný čip T2 vo svojich MacBookoch a zariadeniach Mac, ktorý zabezpečuje údaje Touch ID a úložisko a umožňuje bezpečné spustenie.

Okrem Thunderbolt 3 sa v uniknutom videu hovorí aj o tom, prečo spoločnosť Microsoft neumožňuje používateľom inovovať RAM v zariadeniach Surface. Aj to je podľa Microsoftu zrejme bezpečnostná hrozba.

Video vysvetľuje, že so správnymi nástrojmi môže niekto so zlými úmyslami získať prístup k údajom a obsahu zariadenia tak, že „zmrazí pamäť tekutým dusíkom, dostane pamäť von, a potom ho vložte do špecifickej čítačky, aby ste získali prístup ku všetkým údajom uloženým v pamäti.“ Samozrejme, nie je to ľahké, ale vysvetľuje to, prečo používatelia nemôžu upgradovať svoje zariadenia Surface.

Odporúčania redaktorov

• Diely na opravu povrchu sú teraz dostupné prostredníctvom obchodu Microsoft Store
• Surface Pro 10: tu je to, čo môžete očakávať od ďalšej generácie
• Surface Laptop Studio 2 od spoločnosti Microsoft môže získať obrovské zvýšenie výkonu
• Microsoft Surface Pro 9 vs. Lenovo IdeaPad Duet 5i: ktoré zariadenie 2 v 1 je najlepšie?
• Všetky dôvody, prečo sú nové zariadenia Surface horšie ako predtým

Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.