采用Thunderbolt埠的个人电脑含有无法修补的安全漏洞

荷兰安荷芬理工大学（Eindhoven University of Technology）的研究人员近日揭露，由英特尔（Intel）与苹果共同开发的Thunderbolt界面含有安全漏洞，只要给骇客实体接触装置5分钟的时间，就能读取及复制装置上的所有资料，影响Thunderbolt 1、2、3，并波及自2011到2020年间、支援Thunderbolt连结埠的个人电脑。此外，研究人员指出，其实英特尔早就知道相关漏洞的存在，但迟迟未修补，推断相关漏洞无法透过软件修补，只能借由变更芯片设计解决。

Thunderbolt为一硬件连结界面，可用来连结其它周边设备或进行充电，目前已释出3个版本，是许多个人电脑的连结规格之一。

研究人员在Thunderbolt上发现了7个安全漏洞，包括不够充份的固件验证、脆弱的装置认证、可使用未经验证的装置元资料、利用向后相容性执行降级攻击、采用未经认证的控制器配置、SPI快闪接口缺陷，以及在Boot Camp上缺乏Thunderbolt安全机制，并将它们统称为Thunderspy。

Thunderspy漏洞可用来执行9种攻击场景，而研究人员的作法则是打造一个任意的Thunderbolt装置身份，克隆经使用者认证的Thunderbolt装置，最终取得PCIe连线并执行直接内存存取（Direct Memory Access，DMA）攻击。

相关攻击完全不需要使用者的互动，也不受以下情境的限制，包括：电脑是否处于休眠的锁住状态、装置已设定Secure Boot、采用强大的操作系统或BIOS、启用硬盘加密，只要让骇客能够实际存取Thunderbolt装置，再加上一支螺丝起子与客制化的Thunderbolt硬件，5分钟就能攻陷电脑。

所有自2011年到2020年间出货的、支援Thunderbolt的个人电脑都受到Thunderspy漏洞的影响，包括Windows、Linux与macOS。2019年之后出货的某些系统，因为具备Kernel DMA Protection功能，受到的冲击相对轻微，但无法完全幸免于难，仍旧面临类似邪恶USB（BadUSB）的攻击风险。

研究人员警告，Thunderspy不仅无法借由软件修补，还可能影响尚未出炉的USB 4与Thunderbolt 4，得重新设计芯片才能解决。

英特尔也在同一天发表了官方声明，表示他们是在今年2月接获研究人员的通知，但相关漏洞并非是新的，而且操作系统业者已在去年修补。英特尔强调，研究人员使用客制化周边设备所展示的攻击行动，并未影响那些已修补的系统。

英特尔指的是，包括Windows、Linux与macOS都在去年导入了DMA保护，而研究人员以客制化设备所示范的攻击行动，并不能攻陷这些系统。

然而，研究人员则说，就算操作系统嵌入了DMA保护，但该机制需要硬件与UEFI（BIOS）的支援，因此只有在2019年之后的系统才可能具备该功能，而其它系统则会永远曝露在Thunderspy漏洞风险中。

此外，研究人员表示，除了DMA保护之外，英特尔并未提供任何可解决Thunderspy漏洞的缓解措施，也未分配相关的漏洞编号，或公布任何的安全公告，可推测这些漏洞其实是无法借由软件修补，而是需要变更芯片设计。

事实上，英特尔只建议所有个人电脑用户，都应该遵循标准的安全作法，像是只使用可靠的周边装置，以及避免让未经授权的人存取电脑。