Thunderspy: الوصول المادي ما زال مهمًا
باحث أظهر كيف يفتح منفذ Thunderbolt حاسوبًا محمولًا في دقائق. التشفير والإعدادات تحدد حجم الضرر.
هذا الأسبوع نشر باحث أمني ثغرات Thunderspy في Thunderbolt، التي تسمح لمن يبقى بضع دقائق وحده مع حاسوب محمول بقراءة ذاكرته وتجاوز شاشة القفل، حتى مع تشفير القرص. وتصيب أساسًا الأجهزة المصنوعة قبل 2019 دون ميزة تسمى Kernel DMA Protection.
معظمنا ليسوا هدفًا لهجوم في غرفة فندق. لكن الوصول المادي سهل النسيان:
- أطفئ الحاسوب أو ضعه في وضع السبات عندما تتركه في مكان ما، بدل قفل الشاشة فقط.
- استخدم تشفير القرص الكامل مع رمز PIN عند التشغيل للأجهزة الحساسة.
- تحقّق من Kernel DMA Protection في «معلومات النظام» في Windows. الأجهزة الأحدث تملكها.
- حدّث البرمجيات الثابتة من الشركة المصنّعة.
- عطّل Thunderbolt من BIOS في الأجهزة عالية الخطورة التي لا تستخدمه.