Microsoft: "Surface saknar Thunderbolt av säkerhetsskäl"

Fast frågan var då vad det var man skulle koppla in en USB-port för att göra detta? Har du något exempel för dessa verktyg för att dumpa minnet på en låst windows maskin? För det är ingen liten säkerhetsrisk, fallet med TB finns det som sagt redan åtgårder för att minska problemet.

https://thunderbolttechnology.net/security/Thunderbolt%203%20...

Det har jag för mig också stämmer när det kommer till DRAM.

Nu har ju denna några år på nacken, men tror det var denna som citerades när detta var på tapeten för många år sedan (var tuvngen att googla lite, för låg någonstanns långt bak att jag läst om just detta).

https://s3.amazonaws.com/citpsite/wp-content/uploads/2019/01/...

Fast vad ska du göra med den för att komma åt känslig data i primärminnet i ett låst system?

Nja, det är inte så som det funkar. Varken skärmens kontakt eller usb har DMA. Många som fyllde sina FireWire-portar med epoxy just för att de har DMA, precis som TB har. Så jag tycker att det är vettigt när det gäller TB.

https://en.wikipedia.org/wiki/Direct_memory_access

Jag ser inte riktigt vad som skulle stoppa någon att boota från en USB-sticka och köra lämpligt program för att göra en minnesdump. Det beskrivs ju även i länken du postade.

Precis det jag tänkte på. Nu har det ju många år på nacken så säkerheten har kanske förbättrats sedan dess. Jag vet inte vad aktuell status är.

En teknik från Intel (tb) dom har säkerhetsproblem för att öka prestandan, någon som är förvånad?

Tänkte mer på att då hamnar man ju på andra säkerhetsmetoder för att förhindra att man bootar från en USB-sticka osv? Och då går det ju lite hand i hand med lödda minnen om det blir slutliga utvägen. Och det blir lite svårt också att göra det obemärkt eftersom system måste startas om osv. Dock så blir det ju lite dubbelmoral (både från mitt håll och MS ), ska man försvara USB-porten med att man kan skydda sig mot dom med diverse säkerhetsmetoder så gäller ju även det argumentet för TB som också faktiskt går att låsa ner.

Ja, det förstås. Om man stänger av att boota från USB och låser BIOS blir det förstås svårare. Det borde dock fortfarande gå att kyla ner minnet och resetta CMOS... såatteh, jag vet inte riktigt om MS argument håller på någon front här. Huruvida man har fastlödda minnen eller TB-portar verkar i varje fall inte avgörande för säkerheten. Enligt min väldigt amatörmässiga uppfattning då.

Attans! Vad skall jag nu göra med alla mina N2-tuber i garaget? Jag som hade långt skridna planer på att trotsa trängselförbuden och ge mig ut i kollektivtrafiken för att se om jag inte kunde spontankyla ner lite minneskretsar med kväve och sedan leta efter komprometterande semesterbilder i utpressningssyfte.

Och mina USB C-stickor som bara ligger och samlar damm i byrålådan... livet som hax0r vore så mycket lättare om inte Microsoft satsade på proprietära lösningar till överpriser...

Fast då handlar det ju om att köra ett program på datorn? Det är ju en helt annan typ av attack...?

Jag är iaf mer benägen att acceptera deras resonemang angående Thunderbolt än de fastlödda minnena...

Sedan kanske det går att hantera Thunderbolt, men problemet är iaf uppenbart.

Här är DEFCON-presentationen av vad man kan göra med PCILeech: https://youtu.be/fXthwl6ShOg

Så vitt jag vet är det precis så, åtminstone med Windows. Det görs ingen aktiv blankning, och beroende på omständigheter kan det som sagt ta ganska lång tid innan minnet tömts av sig självt.

Har dock för mig att jag läst något om snabbtömning av minnet (instant a'la' spänningsspiken som tömmer nand i ssd:er) som var på väg att utvecklas, rent hårdvarumässigt. Det kanske var något som skulle komma med DDR5? Minns inte var jag läste om det tyvärr, och inte heller när jag läste det, och jag kan ha missförstått det.

Finns det någon känd DMA-attack mot TB, eller är det bara teoretiskt potentiellt möjligt?

Inte på en stor arbetsplats med många arbetsplatser och dagliga besökare.

Det kanske är lugnt hemma i din källare

Beror på. Detta var krångligt 2016 och krävde att thunderbolt kördes i legacy mode eller att du godkände extern PCIe- enhet.
http://blog.frizk.net/2016/10/dma-attacking-over-usb-c-and.ht...
Detta var ju ett tag sen så både attacker och skydd borde ha kommit längre.

Well, chansen att någon tar sig in till rätt dator vid rätt tid obemärkt är rätt så befängd...

Om någon vill ha lösenordet i den skalan tar man valfritt bultsax sätter runt pekfingret på den med lösenordet och "snällt" ber om det...

Vad gäller USB3 så ja / nej, Har man 2st högupplösta skärmar å lite tillbehöver räcker det inte.. 1st extern ssd så är kvoten fylld.

Jag skulle kunna förstå detta om dessa datorer klassades som "MS Secured-core PCs" (https://www.microsoft.com/en-us/windowsforbusiness/windows10-...), för då skall all möjlig säkerhetstänk tas i beaktande. Men eftersom det inte är fallet, så ter detta sig närmast löjligt.

Jag har varit på många sådana företag då jag är konsult. Öppna kontorslandskap! Man sitter med några andra och jobbar. De går på fika, möten, etc. Ibland sitter man ensam med lätt tillgång till 10-20 datorer. Man går förbi massa ensamma arbetsstationer på väg till toa, lunch, kaffet, etc.

Inga problem att ploppa i något i en tb-port där på en laptop.