Microsoft đã đúng - Kết nối Thunderbolt có một lỗ hổng không thể vá, có thể ảnh hưởng đến hàng triệu máy tính

Microsoft đã đúng - Kết nối Thunderbolt có một lỗ hổng không thể vá, có thể ảnh hưởng đến hàng triệu máy tính
Theo: Nguyễn Hải Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Dựa vào lỗ hổng trên cổng Thunderbolt, hacker chỉ mất 5 phút để xâm nhập vào dữ liệu trên máy tính của nạn nhân.

Theo một nhà nghiên cứu bảo mật tại Đại học Công nghệ Eindhoven, Björn Ruytenberg, các lỗ hổng mới phát hiện trong chuẩn kết nối Thunderbolt có thể cho phép hacker truy cập vào dữ liệu người dùng trong ổ cứng laptop chỉ sau vài phút – ngay cả khi lapotp đang khóa. Báo cáo của Wired cho biết, các lỗ hổng này tác động đến tất cả PC trang bị cổng Thunderbolt ra mắt từ trước 2019.

Vài tuần trước, Microsoft từng giải thích trong một video rằng, các lo ngại về bảo mật chính là một phần lý do khiến cổng Thunderbolt không xuất hiện trên các máy tính Surface. Mức độ nguy hiểm của lỗ hổng trên cũng như việc gần như không thể ngăn chặn được nó bằng phần mềm càng củng cố thêm lập luận của Microsoft.

Cho dù hacker vẫn cần phải tiếp cận vật lý với chiếc máy tính của bạn để khai thác lỗ hổng Thunderspy này, nhưng về lý thuyết, chúng chỉ mất khoảng 5 phút để truy cập được mọi dữ liệu ngay cả khi laptop đang khóa, được bảo vệ bằng mật khẩu và ổ cứng được mã hóa.

Đoạn video dưới đây trình diễn kỹ thuật của Ruytenberg, bao gồm việc tấm che ở đáy laptop để tiếp cận được với bộ điều khiển cổng Thunderbol, sau đó gắn vào đó một thiết bị được lập trình SPI (Serial Peripheral Interface) với một cái kẹp SOP8, một phụ kiện phần cứng được thiết kế để gắn vào các chân pins của bộ điều khiển.

Trình diễn xâm nhập dữ liệu trên máy tính thông qua lỗ hổng Thunderspy

Thiết bị lập trình SPI này sau đó sẽ ghi đè lên firmware của chip – quá trình sẽ mất khoảng 2 phút như trong đoạn video của Ruytenberg. Về cơ bản, điều này sẽ tắt các thiết lập bảo mật của cổng Thunderbolt và cho phép truy cập đối với bất kỳ thiết bị nào.

Dù toàn bộ quá trình xâm nhập và qua mặt các lớp bảo mật này cần đến những thiết bị không được bán rộng rãi trên thị trường, nhưng theo Ruytenberg, chúng cũng chỉ tiêu tốn 400 USD để mua được. Thế nhưng điều đáng lo ngại nhất là lỗ hổng này không thể vá bằng phần mềm, và sẽ cần phải thiết kế lại hoàn toàn phần cứng để hoàn toàn khắc phục được vấn đề này.

Các máy Mac của Apple vốn sử dụng kết nối Thunderbol từ năm 2011, nhưng theo nghiên cứu của Ruytenberg, chúng chỉ bị ảnh hưởng một phần bởi Thunderspy. Bên cạnh lớp bảo mật của Intel, lớp bảo vệ thứ hai của riêng Apple đối với các máy tính Mac có thể ngăn hacker tiếp cận sâu hơn dữ liệu của nạn nhân.

Microsoft đã đúng - Kết nối Thunderbolt có một lỗ hổng không thể vá, có thể ảnh hưởng đến hàng triệu máy tính - Ảnh 2.

Mặc dù vậy, các máy tính Mac vẫn có các lỗ hổng đối với những cuộc tấn công tương tự BadUSB. Đây là lỗi bảo mật xuất hiện từ năm 2014 cho phép một thiết bị usb độc hại có thể nắm quyền kiểm soát máy tính, ăn trộm dữ liệu và do thám người dùng. Trong khi đó, hầu hết các máy tính Windows và Linux đều bị ảnh hưởng lớn bởi lỗ hổng này.

Đây không phải lần đầu công nghệ Thunderbolt của Intel gây ra các mối lo ngại về bảo mật, khi nó dựa vào việc truy cập trực tiếp lên bộ nhớ RAM của máy tính để mang lại tốc độ trao đổi dữ liệu nhanh hơn. Năm 2019, các nhà nghiên cứu bảo mật từng phát hiện ra một lỗ hổng có tên Thunderclap, cho phép xâm nhập vào thiết bị qua các cổng USB-C hay DisplayPort.

Cuối cùng, trong báo cáo của mình, Ruytenberg cho rằng cách duy nhất để người dùng hoàn toàn chống lại một cuộc tấn công theo kỹ thuật trên là vô hiệu hóa cổng Thunderbolt trong BIOS máy tính, bật tính năng mã hóa ổ cứng và tắt máy tính khi không ở bên cạnh nó.

Nhà nghiên cứu Ruytenberg còn phát triển một phần mềm nhỏ có tên Spycheck tại đường link này, để có thể kiểm tra xem máy tính của bạn có thể bị tác động từ cuộc tấn công này không.

Tham khảo The Verge

Cảnh tượng bồn chứa nhiên liệu của một quả tên lửa bị thổi tung trông như thế nào?

tinybook tinybook 1 tuần 6 ngày
Cảnh tượng bồn chứa nhiên liệu của một quả tên lửa bị thổi tung trông như thế nào?
NASA đang trở nên khá giỏi trong việc làm nổ tung hệ thống tên lửa thế hệ tiếp theo của mình.

Điều hòa không khí ban đầu không được tạo ra để dành cho con người, đây mới là 'chủ nhân thực sự' của nó

tinybook tinybook 1 tuần 6 ngày
Điều hòa không khí ban đầu không được tạo ra để dành cho con người, đây mới là chủ nhân thực sự của nó
Hóa ra thiết bị điện tử gia dụng này có nguồn gốc từ năm 1902.

Vắc-xin Covid-19 “made in Vietnam” vượt tiến độ dự kiến, nhiều khả năng sẽ sẵn sàng trong vòng một năm tới

tinybook tinybook 1 tuần 6 ngày
Vắc-xin Covid-19 “made in Vietnam” vượt tiến độ dự kiến, nhiều khả năng sẽ sẵn sàng trong vòng một năm tới
Với quy trình nghiên cứu thần tốc và nguồn tài trợ lớn từ VinIF thuộc tập đoàn Vingroup, dự án vắc-xin “made in Vietnam” phòng virus SARS-CoV-2 được các nhà khoa học của Công ty Vabiotech triển khai đang có triển vọng “về đích” sớm. Dự án càng có ý nghĩa khi thế giới đang đối mặt với nguy cơ của làn sóng Covid-19 thứ 2.

Thử khám phá hố tử thần sâu hun hút xuất hiện giữa khu phố, ai ngờ phát hiện ra cả hệ thống hầm mỏ bí ẩn nằm ngay bên dưới

tinybook tinybook 2 tuần 1 giờ
Thử khám phá hố tử thần sâu hun hút xuất hiện giữa khu phố, ai ngờ phát hiện ra cả hệ thống hầm mỏ bí ẩn nằm ngay bên dưới
Nằm ngay bên dưới khu phố Hideaway Hills thị trấn Blackhawk là cả một hệ thống hầm mỏ chằng chịt mà cư dân thị trấn này không hề hay biết!

Các nghiên cứu phát hiện ra rằng những con thằn lằn cổ rắn thời tiền sử có khả năng lặn tương tự với cá nhà táng hiện đại

tinybook tinybook 2 tuần 22 giờ
Các nghiên cứu phát hiện ra rằng những con thằn lằn cổ rắn thời tiền sử có khả năng lặn tương tự với cá nhà táng hiện đại
Thằn lằn cổ rắn là một chi bò sát biển lớn đã tuyệt chủng thuộc bộ Plesiosauria. Mẫu vật đầu tiên được phát hiện bởi Mary Anning trong khoảng hai năm 1820-1821 nhưng bị thiếu mất hộp sọ.

[Việt Sub] Điều gì sẽ xảy ra với Trái Đất nếu sao chổi "tử thần" Halley lao thẳng vào Mặt Trăng?

tinybook tinybook 2 tuần 1 ngày
[Việt Sub] Điều gì sẽ xảy ra với Trái Đất nếu sao chổi "tử thần" Halley lao thẳng vào Mặt Trăng?
Điều gì sẽ xảy ra nếu sao chổi Halley lao thẳng vào Mặt Trăng trong lần 'ghé thăm' vào năm 2061? Để trả lời cho câu hỏi đậm chất 'giả tưởng' này, kênh youtube về khoa học nổi tiếng What If đã thực hiện một video giải thích những tác động có thể xảy đến với Trái Đất khi sao chổi Halley va chạm trực tiếp với Mặt Trăng

10 bí ẩn khoa học chưa có lời giải thích

tinybook tinybook 2 tuần 1 ngày
10 bí ẩn khoa học chưa có lời giải thích
Lịch sử thế giới đầy những bí ẩn đáng ngạc nhiên và có thể không ai trong chúng ta sẽ sống đủ lâu để thấy tất cả chúng được giải quyết.

Có gì đặc biệt trong chiếc tủ lạnh sở hữu công nghệ ánh sáng vi chất?

tinybook tinybook 2 tuần 1 ngày
Có gì đặc biệt trong chiếc tủ lạnh sở hữu công nghệ ánh sáng vi chất?
Xu hướng ăn uống lành mạnh, tăng cường thực phẩm giàu vitamin và khoáng chất như rau xanh, trái cây… ngày càng trở nên phổ biến. Vì thế, một chiếc tủ lạnh tốt để lưu giữ rau củ tươi ngon là ưu tiên của nhiều gia đình Việt hiện nay.

Phát hiện cấu trúc tiền sử khổng lồ nằm ngay gần Stongehenge, tạo nên bởi các hố sâu 5 mét xếp thành hình tròn lớn

tinybook tinybook 2 tuần 1 ngày
Phát hiện cấu trúc tiền sử khổng lồ nằm ngay gần Stongehenge, tạo nên bởi các hố sâu 5 mét xếp thành hình tròn lớn
Các nhà khảo cổ phát hiện ra cấu trúc lớn nhất nước Anh này mà không cần tới cuốc xẻng hay máy xúc.

Nhìn số má thành nét vẽ loằng ngoằng: Bệnh não kỳ lạ giúp khoa học hiểu hơn về cách não bộ tiếp nhận thông tin

tinybook tinybook 2 tuần 1 ngày
Nhìn số má thành nét vẽ loằng ngoằng: Bệnh não kỳ lạ giúp khoa học hiểu hơn về cách não bộ tiếp nhận thông tin
Sau khoảng thời gian dài nghiên cứu, các nhà khoa học tạo ra một bảng chữ số riêng cho phép người bệnh làm việc bình thường.

Công nghệ AI của Trung Quốc 'hô biến' tranh phác họa nguệch ngoạc thành thành ảnh chân dung sống động đến không ngờ

tinybook tinybook 2 tuần 2 ngày
Công nghệ AI của Trung Quốc hô biến tranh phác họa nguệch ngoạc thành thành ảnh chân dung sống động đến không ngờ
DeepFaceDrawing có thể biến các bản vẽ phác họa đơn giản thành gương mặt người có độ chân thực và sống động cực cao.

Siberia nóng tới 40 độ C, đang chờ các bên nghiên cứu xác nhận kỷ lục đáng lo ngại

tinybook tinybook 2 tuần 2 ngày
Siberia nóng tới 40 độ C, đang chờ các bên nghiên cứu xác nhận kỷ lục đáng lo ngại
Chưa rõ đây đã là đỉnh điểm đợt nóng chưa.

Đây là điều sẽ xảy ra với cơ thể con người nếu bị ném ra ngoài vũ trụ mà không có bộ đồ bảo hộ

tinybook tinybook 2 tuần 2 ngày
Đây là điều sẽ xảy ra với cơ thể con người nếu bị ném ra ngoài vũ trụ mà không có bộ đồ bảo hộ
Da thịt con người sẽ nổ tung hay máu sẽ ngay lập tức bốc hơi giống như cảnh miêu tả trong các bộ phim khoa học viễn tưởng?

Tại sao chỉ được xách 7kg hành lý, phi công không được để râu: Loạt bí ẩn khi đi máy bay khiến bạn ngã ngửa

tinybook tinybook 2 tuần 2 ngày
Tại sao chỉ được xách 7kg hành lý, phi công không được để râu: Loạt bí ẩn khi đi máy bay khiến bạn ngã ngửa
Qủa thật có nhiều điều mà chúng ta vẫn chưa khám phá hết khi nói đến ngành hàng không.

Những ví dụ cho thấy tiến hóa đôi khi cũng "hà tiện", tận dụng cùng một đặc điểm cho hai loài khác nhau

tinybook tinybook 2 tuần 2 ngày
Những ví dụ cho thấy tiến hóa đôi khi cũng "hà tiện", tận dụng cùng một đặc điểm cho hai loài khác nhau
Đủ tốt rồi thì sao cần phải thay đổi nữa?

[Việt sub] Điều gì sẽ xảy ra với Trái Đất nếu hiện tượng nhật thực toàn phần diễn ra hàng ngày?

tinybook tinybook 2 tuần 3 ngày
[Việt sub] Điều gì sẽ xảy ra với Trái Đất nếu hiện tượng nhật thực toàn phần diễn ra hàng ngày?
Để trả lời cho câu hỏi đậm chất 'giả tưởng' này, kênh youtube nổi tiếng What If mới đây đã đăng tải một video mới, giải thích những tác động có thể xảy đến với Trái Đất khi hiện tượng nhật thực toàn phần xảy ra hàng ngày.

Nhà thông minh trông như quả trứng, chứa gì bên trong mà rộng 6 mét vuông lại có giá tới 56.000 USD?

tinybook tinybook 2 tuần 3 ngày
Nhà thông minh trông như quả trứng, chứa gì bên trong mà rộng 6 mét vuông lại có giá tới 56.000 USD?
Sản phẩm có thiết kế tối giản và vận hành bằng năng lượng mặt trời, vừa có thể là văn phòng, phòng khách hoặc không gian mở rộng cho ngôi nhà của bạn.

Phương trình tìm sự sống mới chỉ ra có 36 nền văn minh trong Dải Ngân hà mà ta kết nối liên lạc được

tinybook tinybook 2 tuần 3 ngày
Phương trình tìm sự sống mới chỉ ra có 36 nền văn minh trong Dải Ngân hà mà ta kết nối liên lạc được
Trong hành trình chứng minh ta không cô đơn trong Vũ trụ, phương trình toán học mới ước tính nhân loại có 36 vị hàng xóm chưa nối liên lạc được.

Thứ "vứt đi" này lại chính là cội nguồn cảm hứng sáng tạo vô biên của đại danh họa Picasso, được ông quý đến nỗi không nỡ buông phút nào

tinybook tinybook 2 tuần 4 ngày
Thứ "vứt đi" này lại chính là cội nguồn cảm hứng sáng tạo vô biên của đại danh họa Picasso, được ông quý đến nỗi không nỡ buông phút nào
Pablo Picasso (1881-1973) là họa sĩ kiêm nhà điêu khắc người Tây Ban Nha. Ông nổi tiểng bậc thầy trường phái lập thể, tác giả của nhiều bức họa đáng giá chục triệu dollar.

Thành phố chuột: Thí nghiệm động vật ghê rợn nhất từng được thực hiện, sự diệt vong của bầy chuột gợi mở suy ngẫm về tương lai nhân loại

tinybook tinybook 2 tuần 4 ngày
Thành phố chuột: Thí nghiệm động vật ghê rợn nhất từng được thực hiện, sự diệt vong của bầy chuột gợi mở suy ngẫm về tương lai nhân loại
Số phận của đàn chuột trên có thể đại diện cho nhân loại không?

Hôm nay, người dân Hà Nội, Đà Nẵng và TP.HCM đừng quên theo dõi hiện tượng nhật thực hiếm gặp vào khung giờ sau đây

tinybook tinybook 2 tuần 4 ngày
Hôm nay, người dân Hà Nội, Đà Nẵng và TP.HCM đừng quên theo dõi hiện tượng nhật thực hiếm gặp vào khung giờ sau đây
Những người đam mê thiên văn học ở các tỉnh thành phía Bắc sẽ được quan sát được nhật thực một phần với tỉ lệ che phủ cực đại lớn hơn các tỉnh thành phía Nam.

Vô tình phát hiện ra loài cá mập mới trong khi phân loại hóa thạch Tyrannosaurus rex

tinybook tinybook 2 tuần 4 ngày
Vô tình phát hiện ra loài cá mập mới trong khi phân loại hóa thạch Tyrannosaurus rex
Mới đây các nhà cổ sinh vật học đã vô tình phát hiện ra một loài cá mập hoàn toàn mới trong quá trình phân loại hóa thạch của khủng long bạo chúa.

100 triệu năm trước Nam Cực từng tồn tại loài kì nhông có thân hình còn to lớn hơn cả một chiếc xe ô tô

tinybook tinybook 2 tuần 4 ngày
100 triệu năm trước Nam Cực từng tồn tại loài kì nhông có thân hình còn to lớn hơn cả một chiếc xe ô tô
Ngày nay, kỳ giông khổng lồ Trung Quốc được coi là loài kỳ giông lớn nhất thế giới cũng như loài lưỡng cư lớn nhất, dài đến 180 cm, nhưng trong quá khứ, tại Nam Cực còn tồn tại một loài kỳ nhông còn to lớn hơn chúng rất nhiều.

Phát hiện quả trứng lớn nhất thế giới, nghi là của 'quái vật biển' khổng lồ sống tại Nam Cực cách đây 66 triệu năm

tinybook tinybook 2 tuần 5 ngày
Phát hiện quả trứng lớn nhất thế giới, nghi là của quái vật biển khổng lồ sống tại Nam Cực cách đây 66 triệu năm
Các nhà khảo cổ học ở Đại học Texas phát hiện quả trứng đường kính 30 cm thuộc về một quái vật biển dài 6 m sống cách đây 66 triệu năm ở Nam Cực.

Elon Musk chuẩn bị xây bệ phóng tên lửa trên mặt nước, làm bàn đạp cho tàu Starship chở người xuyên lục địa, lên Mặt Trăng và đáp Sao Hỏa

tinybook tinybook 2 tuần 5 ngày
Elon Musk chuẩn bị xây bệ phóng tên lửa trên mặt nước, làm bàn đạp cho tàu Starship chở người xuyên lục địa, lên Mặt Trăng và đáp Sao Hỏa
Thêm thông tin về hệ thống tàu cực thanh Starship thay thế máy bay dân dụng.

Khám phá bí ẩn của loài linh cẩu thời tiền sử, chúng đã từng sinh sống cả ở Bắc Cực

tinybook tinybook 2 tuần 5 ngày
Khám phá bí ẩn của loài linh cẩu thời tiền sử, chúng đã từng sinh sống cả ở Bắc Cực
Ngày nay linh cẩu được xem là loài động vật đặc hữu của Châu Phi, nhưng trong quá khứ chúng đã từng phân bố rộng khắp và thậm chí chúng còn sinh sống ở cả Bắc Cực.

Những hành tinh đầy bụi bặm này có thể tồn tại sự sống, chỉ là chúng ta không thể thấy được mà thôi

tinybook tinybook 2 tuần 5 ngày
Những hành tinh đầy bụi bặm này có thể tồn tại sự sống, chỉ là chúng ta không thể thấy được mà thôi
Những thế giới đầy bụi như hành tinh sa mạc Arrakis trong tiểu thuyết Dune có lẽ khá phổ biến trong vũ trụ. Một vài trong số đó, vốn có một lượng lớn bụi trong khí quyển, nhiều khả năng là những nơi có thể tìm thấy sự sống.

Phát hiện ra phân tử hữu cơ có thể tạo nên sự sống ở khu vực trung tâm Dải Ngân hà

tinybook tinybook 2 tuần 6 ngày
Phát hiện ra phân tử hữu cơ có thể tạo nên sự sống ở khu vực trung tâm Dải Ngân hà
Ngoài kia còn những bí ẩn gì mà ta chưa biết nữa?

Giải mã các thủ thuật được dùng trong video quảng cáo

tinybook tinybook 2 tuần 6 ngày
Giải mã các thủ thuật được dùng trong video quảng cáo
Hầu hết những gì mọi người nhìn thấy trong các quảng cáo trên TV chỉ là sự dối trá.

Bất ngờ chưa, hơi nước có thể trở thành nguồn năng lượng tái tạo trong tương lai

tinybook tinybook 2 tuần 6 ngày
Bất ngờ chưa, hơi nước có thể trở thành nguồn năng lượng tái tạo trong tương lai
Theo các nhà nghiên cứu đến từ Đại học Tel Aviv, nguồn điện tạo ra từ sự tương tác giữa các phân tử nước và kim loại có thể sử dụng như một nguồn năng lượng tái tạo dồi dào và luôn sẵn có.
tinybook Công Nghệ Thông Tin








Chat