オフィス
Thunderclapは、Thunderbolt周辺機器を介してPCに感染すると脅迫しています
目次:
Thunderclapと呼ばれる新しいセキュリティの脆弱性は、USB-C Thunderboltポートを備えたコンピューター、またはThunderbolt 3ポート（40 Gbps）を備えたコンピューターのセキュリティを深刻に侵害します。
脆弱性は、Thunderbolt接続のすべてのコンピューターに影響します
つまり、この脆弱性は、過去2年間にリリースされたほとんどすべてのMacBook 、 Thunderbolt 3アダプターを搭載したMacおよびPCに影響を及ぼしています。 ケンブリッジ大学、ライス大学、SRIインターナショナルの情報技術部は、この脆弱性はThunderboltデバイスがホストPCのIOMMU（I / Oメモリ管理ユニット）をバイパスする方法を使用すると述べています、およびDMAを介してメインメモリを読み取ります。
IOMMUは、デバイスとメインメモリ間のアドレススペースを変換し、ほとんどすべてのデバイスによって読み取られているメモリの内容を保護します。 このグループは、この脆弱性を軽減するための可能な方法を詳細に説明し、これらの「方法」をApple、Intel、Microsoftに送信しました。 現時点では、マザーボードのBIOSからThunderboltコントローラーを無効にすることを除いて、この問題を公的に修正するパッチはありません。
Thunderbolt 3は、Macコンピューターではるかに普及している接続タイプであり、40Gbpsの帯域幅を提供できます。 これにより、異常な速度でのデータ転送が容易になり、コネクタにより外部グラフィックスカードを接続することも可能です。
Thunderclapの脆弱性と、すべてのシステムで修正できるパッチがリリースされるかどうかについては、随時お知らせします。
