新发现的thunderclap漏洞允许黑客使用thunderbolt/usb-k8凯发天生赢家

今天早些时候由剑桥大学计算机科学与技术系、莱斯大学和斯坦福国际研究所的一组研究人员公布一个新漏洞thunderclap，影响所有主要平台，包括macos和windows。该漏洞会影响所有使用thunderbolt接口的设备，并允许黑客通过插入数据线来黑入pc。

相关论文发表在加利福尼亚州圣地亚哥举行的网络和分布式系统安全研讨会上。它描述了macos、freebsd和linux中的一组漏洞，这些漏洞名义上利用iommus来抵御dma攻击者。该问题与thunderbolt启用的直接内存访问有关，现有iommu保护系统未正确阻止该问题。

根据该论文，大多数现代电脑都受到这种问题的影响，包括通过usb-c型端口提供thunderbolt 3的电脑，通过mini displayport端口提供旧版本thunderbolt的电脑，自2011年以来生产的所有苹果笔记本电脑和台式机，但12英寸macbook除外。自2016年以来生产的支持thunderbolt的windows或linux笔记本电脑和一些台式机也受到影响。

2016年，操作系统供应商在其平台上添加了thunderclap缓解措施，但这些措施并非100%有效，安全漏洞仍会影响使用iommu保护的系统。虽然某些平台（如windows 7）甚至没有配备iommu，但在其它操作系统上，iommu要么作用有限（windows 10企业版），要么是禁用的，唯一启用的平台是macos，但即使这样，用户也不安全，因为thunderclap漏洞仍然可以绕过iommu保护。

目前，抵御这个漏洞的最佳方法是确保禁用所有thunderbolt端口，并且不要共享硬件，如充电器，因为它们可能会被更改为目标设备。保持安全的最佳做法是确保不要让笔记本电脑无人看管。安全人员表示，这种攻击在实践中是非常合理的。thunderbolt 3端口上的电源、视频和外围设备dma组合有助于创建恶意充电站或显示器，这些充电站或显示器功能正常，但同时控制连接的机器。