Microsoft ระบุ Thunderbolt 3 ไม่ปลอดภัยสำหรับผลิตภัณฑ์ Surface

การรั่วไหลครั้งใหม่ได้ให้ข้อมูลเชิงลึกว่าเหตุใดกลุ่มผลิตภัณฑ์ Surface ของ Microsoft จึงไม่มีคุณสมบัติ พอร์ตสายฟ้า 3. เหตุผลนั้นมาจากความกังวลด้านความปลอดภัย ตามการสัมมนาผ่านเว็บทางวิศวกรรมภายในของ Surface ที่โพสต์โดย Walking Cat บน Twitter

พื้นผิวไม่มี สายฟ้า เพราะมันไม่ปลอดภัย??? pic.twitter.com/lb7YYOOQ4Y

– WalkingCat (@h0x0d) 25 เมษายน 2020

ตามที่พนักงานพูดในวิดีโอ กลุ่มผลิตภัณฑ์ Surface ของ Microsoft ไม่มีเทคโนโลยี Thunderbolt ของ Intel เพราะ “นั่นคือการเข้าถึงหน่วยความจำทางอ้อม” มีช่องโหว่ต่อการโจมตีการเข้าถึงหน่วยความจำโดยตรงอยู่เสมอ กับ สายฟ้า เทคโนโลยี แต่ Microsoft ยังคงเป็นผู้ผลิตรายเดียวที่ปฏิเสธการใช้งาน

พนักงานยังอธิบายว่าผู้ที่มีเจตนาไม่ดีและมีความรู้เรื่องการแฮ็กอย่างกว้างขวางและเครื่องมือที่เหมาะสมสามารถใช้เทคโนโลยีและพอร์ตเพื่อเข้าถึงข้อมูลที่จัดเก็บไว้ในอุปกรณ์ได้อย่างไร

“หากคุณมีอุปกรณ์ที่เตรียมไว้อย่างดี คุณสามารถเสียบเข้ากับพอร์ตการเข้าถึงหน่วยความจำโดยตรง จากนั้นคุณก็จะสามารถเข้าถึงอุปกรณ์ทั้งหมดในหน่วยความจำและข้อมูลทั้งหมดที่จัดเก็บไว้ในหน่วยความจำได้ เราไม่เชื่อว่าในขณะนี้ Thunderbolt สามารถมอบความปลอดภัยที่จำเป็นจริงๆ จากอุปกรณ์ได้” พนักงานกล่าว

ความถูกต้องของวิดีโอเป็นเรื่องที่น่าสงสัย แต่ หมิ่น รายงานว่าสามารถตรวจสอบได้ว่าเป็นของแท้ พนักงาน Microsoft ที่พูดในวิดีโอนี้เห็นได้ชัดว่าอาศัยอยู่ในเนเธอร์แลนด์ และทำงานร่วมกับบริษัทมาเป็นเวลา 10 ปี Microsoft ยังไม่ได้แสดงความคิดเห็นในวิดีโอนี้

อุปกรณ์ Surface ของ Microsoft เป็นหนึ่งในอุปกรณ์ระดับพรีเมียมเท่านั้น แล็ปท็อป และ 2-in-1 ที่จะไม่รวม Thunderbolt 3 ผู้ผลิตรายอื่นๆ เช่น HP, Dell, Apple และ Lenovo เลือกที่จะรวมพอร์ตนี้ ซึ่งช่วยให้อัตราการถ่ายโอนข้อมูลที่รวดเร็ว การชาร์จสมาร์ทโฟน และรองรับ GPU ภายนอก

แม้จะมีผลประโยชน์ แต่ก็มีความเสี่ยงอยู่บ้าง ในปี 2562 นักวิจัยด้านความปลอดภัย เปิดเผยช่องโหว่ คล้ายกับที่ Microsoft พูดถึงในวิดีโอที่รั่วไหลออกมา อย่างไรก็ตาม Microsoft มีฟีเจอร์ใหม่ที่เรียกว่า การป้องกัน DMA เคอร์เนลที่มีอยู่ในระบบและ Windows 10 ซึ่งสามารถป้องกันได้ในระดับหนึ่ง แอปเปิลก็มี ชิปรักษาความปลอดภัย T2 ในอุปกรณ์ MacBooks และ Mac ซึ่งรักษาความปลอดภัยข้อมูล Touch ID และพื้นที่เก็บข้อมูลและเปิดใช้งานการบูตอย่างปลอดภัย

นอกเหนือจาก Thunderbolt 3 แล้ว วิดีโอที่รั่วไหลออกมายังกล่าวถึงสาเหตุที่ Microsoft ไม่อนุญาตให้ผู้ใช้อัปเกรด แกะ ในอุปกรณ์ Surface เห็นได้ชัดว่านี่เป็นภัยคุกคามด้านความปลอดภัยตามที่ Microsoft กล่าว

วิดีโออธิบายว่าด้วยเครื่องมือที่เหมาะสม ผู้ที่มีเจตนาไม่ดีจะสามารถเข้าถึงข้อมูลและเนื้อหาของอุปกรณ์ได้โดย "แช่แข็งหน่วยความจำด้วยไนโตรเจนเหลว นำหน่วยความจำออกมา แล้วใส่ไว้ในเครื่องอ่านเฉพาะเพื่อเข้าถึงข้อมูลทั้งหมดที่จัดเก็บไว้ในหน่วยความจำ” แน่นอนว่านี่ไม่ใช่เรื่องง่าย แต่จะอธิบายได้ว่าทำไมผู้ใช้จึงไม่สามารถอัปเกรดอุปกรณ์ Surface ของตนได้

คำแนะนำของบรรณาธิการ

• ขณะนี้ชิ้นส่วนซ่อมแซม Surface มีจำหน่ายแล้วผ่าน Microsoft Store
• Surface Pro 10: นี่คือสิ่งที่คาดหวังได้จากเจเนอเรชันถัดไป
• Surface Laptop Studio 2 ของ Microsoft อาจได้รับการเพิ่มประสิทธิภาพอย่างมาก
• Microsoft Surface Pro 9 เทียบกับ Lenovo IdeaPad Duet 5i: 2-in-1 ตัวไหนดีที่สุด?
• เหตุผลทั้งหมดที่ทำให้อุปกรณ์ Surface ใหม่แย่ลงกว่าเดิม

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร