Thunderspy: Проверка устройств на уязвимости Thunderbolt
17 апреля 2020 года специалист по кибербезопасности Бьорн Рутенберг (Bjorn Ruytenberg) опубликовал результаты анализа безопасности протокола Thunderbolt под заголовком «Нарушения безопасности протокола Thunderbolt: отчет об уязвимостях» (в ориг. «Breaking Thunderbolt Protocol Security: Vulnerability Report»). Он обнаружил несколько уязвимостей безопасности протокола Thunderbolt, которые могут эксплуатироваться злоумышленниками с локальным доступом к целевой системе. Хакеры могут получит доступ к данным даже на зашифрованных дисках, когда компьютер заблокирован или находится в спящем режиме.
Всего в отчете фигурирует семь различных уязвимостей, которые затрагивают «компьютеры и ноутбуки, оснащенные хост-контроллером портов Thunderbolt 2 и/или Thunderbird 3». Уязвимостям Thunderbolt подвержены все операционные системы Windows, от Windows 7 до Windows 10, а также системы Linux с версией ядра 4.13 или выше. Системы macOS подвержены уязвимостям лишь частично по причине интеграции дополнительных мер безопасности.
Что такое Thunderbolt: особенности и отличия от других стандартов
Примечание
Компания Intel заявила, что новые версии Windows 10, macOS X и Linux поддерживают защиту прямого доступа к памяти (Direct Memory Access, DMA), которая позволяет уменьшить риски атак, описанных в отчете.
Microsoft опубликовала отдельную статью по этому поводу на портале Microsoft Docs. В системах Windows 10 версии 1803 или выше, администраторы могут перейти в меню Пуск > Параметры > Обновление и безопасность > Безопасность Windows > Открыть службу «Безопасность Windows» > Безопасность устройства > Сведения об изоляции ядра > Защита доступа к памяти для проверки состояния защиты. Функция должна поддерживаться прошивкой UEFI. Кроме того, она не совместима с другими методами защиты от атак BitLocker DMA.
Spycheck
Программа Spycheck для проверки уязвимостей Thunderspy была создана тем же специалистом, который занимался анализом устройств с портами Thunderbolt. Приложение доступно для систем Windows и Linux. Версия для Windows совместима с Windows 7 и более новыми версиями Windows. Версия для Linux поддерживает системы Linux на базе ядра 3.16 или выше, а для ее работы требуется Python 3.4 или выше.
При запуске программа предлагает указать порты устройства. Это могут быть порты USB-C или Mini-DisplayPort с символом молнии или без него. После выбора порта, нажмите кнопку Next, чтобы проверить порт. Устройства без Thunderbolt будут автоматически отображаться как «неуязвимые». В случае обнаружения уязвимостей, программа предложит решения по исправления проблем безопасности.
Исследователь создал демонстрационные видеоролики. На одном из них показано, как можно разблокировать компьютер Windows за 5 минут за счет успешной эксплуатации уязвимостей.
На втором видео показано, как отключить все меры безопасности Thunderbolt на компьютере Windows.
А вы используете устройства с портами Thunderbolt? Оказались ли они уязвимыми?
Источник: www.comss.ru
Программное обеспечение Thunderbolt™ самостоятельно установилось на моем ноутбуке
У меня ноутбук Lenovo T570 под управлением Windows 10, который вчера неожиданно установил новую программу.
Программа появилась в меню «Пуск», а также добавилась в системные службы, которые запускаются при запуске. Она называется «Thunderbolt Software».
Поиск этой программы в Интернете показал, что существует легальное программное обеспечение, разработанное Intel с таким названием. Меня беспокоит то, что она установилась сама без каких-либо действий с моей стороны. Я ничего сознательно не скачивал и не устанавливал, не подключал никаких устройств и даже не запускал обновление Windows. Программа работает в фоновом режиме.
С другой стороны, она не пытается скрыть себя, появляется в списке моих программ, отображает значок в системном трее и устанавливается в папку C:Program Files (x86)Intel .
Я проверил свой компьютер на наличие вредоносных программ и не обнаружил никаких проблем.
Кто-нибудь еще сталкивался с установкой этой программы, и безопасна ли она?
4 2018-09-06T12:52:56+00:00 3
Решение / Ответ
6-го сентября 2018 в 1:45
2018-09-06T13:45:10+00:00
Дополнительно
Кто-нибудь еще сталкивался с установкой этой программы и безопасна ли она?
Эта программа не устанавливалась самостоятельно. Оно было включено в установленный вами пакет программного обеспечения, который был установлен либо Intel, либо Lenovo. Это законное программное обеспечение можно безопасно удалить, если вы не используете устройство Thunderbolt.
На основании моего исследования оно, скорее всего, было установлено из-за Thunderbolt™ Bus Driver for Intel или какой-то эквивалентной предыдущей версии пакета драйверов.
Я открыл Lenovo «System Update» и проверил наличие обновлений.
System Update — это пакет программного обеспечения Lenovo, который устанавливает пакеты программного обеспечения, выпущенные Lenovo для вашего устройства. System Update можно безопасно удалить, чтобы предотвратить повторение этой ситуации. System Update не устанавливает обновления Windows, а только обновляет пакеты программного обеспечения Lenovo, которые можно загрузить вручную.
Поскольку оно установило Thunderbolt Firmware Update Utility for T-Series, которая устанавливает совместимую версию Intel Thunderbolt Bus Drivers для вашего устройства. Ссылка Intel использовалась только для того, чтобы указать, что, приложение Thunderbolt Software, связано с установкой драйверов.
Thunderbolt 3 Controller Firmware Update Tool for Intel — это эквивалент этого инструмента Intel, который был отправлен вам. Если вам нужен инструмент для обновления прошивки, вам следует установить тот, который предоставлен Lenovo, ссылки Intel используются в качестве иллюстрации того, что программное обеспечение является легитимным.
Редактировал ответ 6-го сентября 2018 в 1:54
Communications
Communications
downloadcenter.intel.com
Communications
Communications
downloadcenter.intel.com
Комментарии к ответу ( 6 )
Ответ на вопрос
13-го сентября 2018 в 7:34
2018-09-13T07:34:25+00:00
Дополнительно
Кто-нибудь еще сталкивался с установкой этой программы, и безопасна ли она?
Прежде всего, да, это легитимное, а значит безопасное, программное обеспечение Intel для системы, поддерживающей Thunderbolt. Поскольку Lenovo T570 имеет 1 порт Thunderbolt, вам понадобится это программное обеспечение для использования устройств Thunderbolt, таких как Thunderbolt-накопитель, внешняя графика, док-станция Thunderbolt и т.д. (https://thunderbolttechnology.net/tech). Без этого программного обеспечения вы не сможете использовать устройство Thunderbolt. Даже если вы удалите это программное обеспечение (из Program Uninstall или Uninstall, щелкнув правой кнопкой мыши на приложении), windows update может установить его снова — это не потому, что программа вредоносная, а потому, что windows update устанавливает драйверы, необходимые для правильной работы системы.
Thunderbolt™ Technology | Thunderbolt Technology Community
thunderbolttechnology.net
Комментарии к ответу ( 0 )
Ответ на вопрос
4-го декабря 2018 в 4:12
2018-12-04T16:12:45+00:00
Дополнительно
Это программное обеспечение является легальным программным обеспечением от Intel, которое часто перепаковывается различными OEM-производителями (Dell, Lenovo, HP и т.д.). Это программное обеспечение упаковано с драйвером Thunderbolt, который будет установлен Windows, если он еще не установлен, вы сможете безопасно удалить программное обеспечение, но вы не сможете использовать порты Thunderbolt как порты Thunderbolt; они будут ограничены функциональностью USB-C 3.1 (не PCIe и только 10 Гбит/с вместо 40 Гбит/с).
Проблема, которую я испытываю с этим ПО, заключается в том, что по какой-то странной причине оно требует прав администратора, по крайней мере, на наших Thinkpad Carbon X1s, мы настроили все наши устройства и пользователей на наименьший доступ, что означает, что только вышестоящий ИТ-персонал получает локального администратора, таким образом, люди, которые используют эти устройства, оснащенные Thunderbolt, не могут использовать устройства Thunderbolt. Ни на исходном носителе Lenovo, ни на исходном носителе Intel не предусмотрена опция ‘установить для всех пользователей’. Поскольку для его запуска требуются права администратора, а почти все пользователи не имеют прав администратора, нам пришлось удалить программу из-за постоянных запросов администратора UAC при подключении устройства к порту TB3, при входе в систему и периодически в течение дня.
TL;DR: как учреждение мы не можем установить это программное обеспечение или использовать любые устройства Thunderbolt вообще, потому что только мы, несколько ИТ-специалистов, имеем права администратора, необходимые для запуска программного обеспечения после установки. К счастью, Thunderbolt 3 по-прежнему работает как USB-C без установки этого программного обеспечения.
Источник: de-vraag.com
Thunderbolt что это за программа и нужна ли она
Для многих людей USB-C и Thunderbolt – это одно и то же, так как и там, и там одинаковый разъем, но разница между этими интерфейсами все-же есть. Поскольку Thunderbolt и USB-C сильно похожи друг на друга, их бывает сложно отличить. Чтобы идентифицировать Thunderbolt, необходимо искать логотип «Thunderbolt» в виде молнии.
Общие сведения USB-C и Thunderbolt
| USB-C | Thunderbolt |
| Быстрее, чем стандартные USB | Быстрее, чем USB-C |
| Выводит HD-видео и аудио через адаптер | Выводит HD-видео через DisplayPort |
| Распространен на Windows и Mac устройствах | Не распространен на Windows устройствах |
USB и Thunderbolt – это интерфейсы для передачи данных и видео. Они традиционно использовали разные типы портов, однако с появлением USB-C, Thunderbolt и USB имеют одинаковый порт овальной формы. Последний интерфейс USB (USB 4) выпускается только как USB-C.
USB-C догоняет в скорости Thunderbolt
Стандарт USB 4 может передавать данные со скоростью до 40 Гбит/с, в то время, как более старые стандарты USB работают на скоростях не более 10 Гбит/с. Thunderbolt 3 и 4 поддерживают скорость передачи 40 Гбит/с, но Thunderbolt 4 может похвастаться пропускной способностью до 32 Гбит/с при подключении по протоколу PCIe, что вдвое больше, чем предлагали предыдущие версии. Передача через Thunderbolt всегда была быстрее, чем через USB-C, но различия между интерфейсами с каждым годом начинают сокращаться.
| USB-C | Thunderbolt |
| USB 4 поддерживает скорость до 40 Гбит/с | Thunderbolt 3 и 4 поддерживают скорость до 40 Гбит/с |
| USB 3 поддерживает скорость до 10 Гбит/с | Thunderbolt 2 поддерживает скорость до 20 Гбит/с |
| Питание и зарядка до 100 Вт | Питание и зарядка до 100 Вт |
Совместимость с USB-C
Все современные устройства Mac поддерживают и Thunderbolt и USB-C. Хотя большинство устройств на Windows теперь тоже оснащены портами USB-C, не все они поддерживают Thunderbolt, поскольку Intel требует от производителей приобретения лицензии.
Все порты, поддерживающие последние стандарты Thunderbolt (Thunderbolt 3 и 4), также поддерживают и стандарт USB-C, но не все порты USB-C поддерживают Thunderbolt.
Поддержка видео и аудио в Thunderbolt и USB-C
USB-C теперь поддерживает видеовыход HDMI, но только Thunderbolt в настоящее время поддерживает DisplayPort. Для передачи звука через USB-C требуется адаптер, но Thunderbolt изначально поддерживает видео и аудио. Однако для Thunderbolt требуется адаптер для HDMI. Thunderbolt также может поддерживать DVI и VGA с помощью адаптеров.
| USB-C | Thunderbolt |
| Поддерживает разрешение 4K со звуком | Поддерживает разрешение до 8K |
| USB 4 и USB 3 используют один и тот же порт USB-C | Thunderbolt 3 и 4 используют одинаковый с USB-C порт |
| Подключение к USB 2 устройствам при помощи адаптера | Подключение к более старым устройствам Thunderbolt при помощи адаптера |
Источник: amur.pro
Проверенные способы решения проблемы с Thunderbolt Display не работают
Технический эксперт по написанию текстов, который умеет писать сообщения об устранении неполадок в любой проблеме Mac и помог многим читателям спасти свои компьютеры Mac.
Монитор является важным периферийным устройством. Следовательно, это причина, почему вы можете очень раздражаться, если ваш Дисплей Thunderbolt не работает. Невозможно продолжить работу, если вы ничего не видите на дисплее. Вам нужно будет остановиться и потратить некоторое время, чтобы выяснить, как исправить проблему, когда молния перестала работать.
Если ваш дисплей Thunderbolt не работает, не паникуйте. Не рвите дисплей Thunderbolt. Есть способы решить это, не разрывая его. Имейте в виду, что вы можете повредить его больше, если вы порвете его.
Поэтому избегайте этого. вместо этого прочитайте эту статью, чтобы узнать о различных способах решения проблемы. Обязательно прочитайте до конца, чтобы узнать о программе, которая может помочь вашему Mac с поддержкой дисплея Thunderbolt.
Часть 1. Почему не работает дисплей Thunderbolt?
Что такое удар молнии?
Thunderbolt — это порт подключения Apple. Это один порт на всех MacBook Pro и Mac. Этот единственный порт может занять до шести устройств. Он выглядит так же, как мини-соединение DisplayPort и работает так же, как он. Вы можете взять существующий монитор и подключить его прямо к порту Thunderbolt.
Он будет работать точно так же, как соединение с мини-дисплеем в предыдущих версиях.
Вы также можете использовать адаптеры, такие как мини-адаптер DisplayPort к VGA или HDMI и подключить к нему другие дисплеи. Таким образом, он работает как мини-DisplayPort для этих целей. Тем не менее, вы также можете использовать его для подключения хранилища, как жесткие диски.
Thunderbolt очень быстрый, намного быстрее, чем USB 2, FireWire или даже USB 3, которые появляются на некоторых ПК. Он может обрабатывать 2 потока по 10 гигабайт в секунду каждый. Следовательно, вам будет легко переносить файлы с жесткого диска. Для пользователей Mac это стало стандартом передачи данных и питания.
Почему мой дисплей Thunderbolt не работает?
Почему дисплей Thunderbolt не работает. Есть несколько причин. Одна из распространенных причин заключается в том, что нет сигнала исходя из дисплея. Независимо от того, насколько быстр Thunderbolt, он также может не посылать сигнал.
Другой распространенной причиной является то, что ваш Mac просто перегружены, Это не поспевает за скоростью Тандерболта.
Часть 2. Как решить, что Thunderbolt Display не работает
К сожалению, были случаи, когда Thunderbolt Display не включался. Теперь, прежде чем приступить к разрыву дисплея Thunderbolt, попробуйте сначала заменить кабель.
[Быстрое исправление] Дисплей Thunderbolt не работает
- Если дисплей Thunderbolt не включается и не имеет сигнала, перезагрузите Mac, отключите и снова подключите монитор, обновив прошивку для дисплея.
- Если это не сработает после того, как вы откроете и пробудите свой Mac, попробуйте сбросить SMC или NVRAM.
- Если дисплей становится черным после подключения к компьютеру — проверьте, не повреждены ли все провода и соединения и все ли они вставлены. Затем вы можете отключить и снова подключить адаптер или кабель или попробовать использовать другой адаптер. .
Возможно, кабель уже перетерся, и вам просто нужно его заменить. если это не сработает, прибегните к подробным решениям, перечисленным ниже.
Решение № 1. Сброс NVRAM и SMC вашего Mac
Вы можете решить проблему неработоспособности дисплея Thunderbolt, перезагрузив NVRAM вашего Mac. NV in NVRAM обозначает энергонезависимую информацию и хранит информацию, такую как разрешение вашего экрана.
Итак, если вы получаете неправильное разрешение экрана, стоит попробовать сбросить NVRAM. Приведенные ниже шаги покажут вам, как сбросить дисплей Apple Thunderbolt путем сброса NVRAM или SMC.
Шаг 1. Выключите Mac
Перейдите к логотипу Apple в верхней левой части экрана и нажмите на него. Выберите Shut Down из выпадающего списка.
Шаг 2. Снова включите Mac с помощью ярлыков
Снова включите Mac. Как только вы услышите сигнал запуска, найдите Command, Option, P, and R клавиши на клавиатуре и нажмите на них. Ждите второго звонка компьютера. Как только вы услышите это, отпустите ключи.
Шаг 3. Сброс SMC
SMC означает System Management Controller и управляет такими вещами на вашем Mac, как производительность системы, вентиляторы, освещение и питание. Вы можете сбросить это, чтобы исправить неработающий дисплей Thunderbolt. Выключи свой Mac. нажмите на Shift, Control, and Option на вашей клавиатуре. В то же время нажмите на кнопку питания. Держите эти клавиши в течение десяти секунд.
Отпустите клавиши и нажмите кнопку питания, чтобы включить Mac. Отключите шнур питания и подождите 15 секунд. Затем подключите шнур обратно. Это должно быть в состоянии разрешить отображение Thunderbolt не работает.
Решение № 2. Обновите прошивку Thunderbolt и Mac
Вам необходимо обновить прошивку Thunderbolt и Mac. Выполните следующие действия, чтобы узнать, как можно обновить прошивку дисплея Thunderbolt:
Шаг 1. Зайдите в App Store
Перейдите к логотипу Apple в верхней левой части экрана и нажмите на него. Как только вы увидите App Store в раскрывающемся списке, нажмите на него. Перейдите на вкладку «Обновления», когда окажетесь в App Store.
Шаг 2. Обновите все программное обеспечение
Вы увидите, есть ли у вас доступные обновления. На этом этапе вы можете обновить как прошивку Thunderbolt, так и программное обеспечение Mac. Если для обновления больше нет места, вы можете удалить бесполезные приложения для нового обновления.
Шаг 3. Проверьте обновления
Наведите курсор на логотип Apple и нажмите на него. Как только вы увидите Об этом Mac из выпадающего списка, нажмите на него. Как только вы увидите системный отчет, нажмите на него. Затем нажмите Thunderbolt и найдите раздел «Отображение Thunderbolt». Проверьте, если Прошивка Micro порта и версии прошивки 2.0.7 и 26.2 соответственно.
Решение № 3. Изолировать монитор молнии
Сосредоточьтесь на мониторе Thunderbolt и изолируйте его. Следующие шаги покажут вам, как изолировать монитор, чтобы исправить проблему с неработающим дисплеем Thunderbolt:
- Выключи компьютер. Затем отключите монитор Thunderbolt от компьютера. Подождите пару секунд, чтобы снова включить его.
- После того, как вы снова включили монитор Thunderbolt, включите компьютер, чтобы увидеть, была ли проблема решена.
- Если проблема не устранена, подключите монитор Thunderbolt к автономному разъему, чтобы изолировать его от других периферийных устройств.
Решение № 4. Проверьте разрешение экрана
Если проблемы с дисплеем Thunderbolt по-прежнему возникают, перейдите в «Системные настройки» и проверьте разрешение экрана. Шаги ниже покажут вам, как это сделать.
- Идите в док и нажмите Finder. Затем наведите курсор на верхнее меню и нажмите «Перейти».
- Как только вы нажмете кнопку Go, появится выпадающий список. Найдите и нажмите «Приложения», чтобы запустить его.
- Теперь, когда вы находитесь в папке «Приложения», выполните поиск и нажмите «Системные настройки». Найдите значок Display и нажмите на него. Выберите разрешение для По умолчанию для отображения.
Дополнительный момент рассмотрения:
Ваш монитор Thunderbolt является дополнительным дисплеем? Если это так, то учитывайте максимальное количество показов, поддерживаемых вашей видеокартой. Имейте в виду, что все видеокарты имеют ограниченное количество дисплеев, на которые они могут выводить. Максимальное количество дисплеев, поддерживаемых вашей видеокартой, не изменяется при использовании Thunderbolt.
Бонус: постоянная работа Thunderbolt с PowerMyMac
Как упоминалось ранее, проблема с неработающим дисплеем Thunderbolt может возникнуть просто из-за того, что ваш Mac перегружен. Скорее всего, на нем хранится слишком много файлов, поэтому он больше не работает.
Примите во внимание тот факт, что Thunderbolt работает довольно быстро. Это означает, что ваш Mac должен работать так же быстро. Чтобы ваш Mac работал быстро, вам нужно использовать программу под названием iMyMac PowerMyMac.
Эта программа может легко освободить место на вашем Mac, выполнив поиск старых и ненужных файлов на вашем Mac. PowerMyMac находит для вас не только ненужные файлы. Он также ищет ненужные приложения и расширения, которые вам, возможно, уже придется удалить.
Он настолько прост в использовании, что вам не нужно искать старые файлы, приложения и расширения. Программа осуществляет поиск. Вам просто нужно нажать на кнопку SCAN, чтобы начать поиск. Затем нажмите на вкладку CLEAN, чтобы избавиться от ненужных файлов, приложения или расширения, которые вам больше не нужны.
Заключение
Вы всегда можете избежать проблем с дисплеем Thunderbolt, если позаботитесь о своем Mac. если вы не используете ненужные файлы, приложения и расширения с помощью iMyMac PowerMyMac, он всегда будет работать хорошо, он никогда не замедлится и может полностью поддерживать дисплей Thunderbolt.
Вы когда-нибудь сталкивались с проблемой, что ваш дисплей Thunderbolt не работает? Если да, то как вы смогли ее решить? Не стесняйтесь делиться своими мыслями с нашими читателями. Они хотели бы услышать вас и поучиться у вас.
Рейтинг: 4.5 / 5 (на основе 79 рейтинги)
Источник: www.imymac.com