サンダースパイ

サンダースパイ

脆弱性のために作成された、スパイのイメージを特徴とするロゴ
CVE 識別子	CVE- 2020-????
発見日	2020年5月; 4年前 ( 2020-05 )
修正日	2019カーネル DMA 保護経由
発見者	ビョルン・ロイテンベルグ
影響を受けるハードウェア	2019年以前に製造されたコンピューター、およびそれ以降に製造されたコンピューターの一部には、Intel Thunderbolt 3（およびそれ以下）ポートが搭載されています。[1]
Webサイト	サンダースパイ

Thunderspyは、2020年5月10日に初めて公表されたIntel Thunderbolt 3ポートに基づくセキュリティ脆弱性の一種であり、悪意のあるメイド（無人デバイスの攻撃者）による攻撃が約5分でコンピューターの情報に完全にアクセスできるようになる可能性があり、数百万台のApple、Linux、Windowsコンピューター、および2019年以前に製造されたコンピューター、およびそれ以降に製造されたコンピューターに影響を与える可能性があります。^{[1] [2] [3] [4] [5] [6] [7] [8]}

この脆弱性を発見したビョルン・ルイテンベルグ氏によると、「悪意のあるメイドがやるべきことは、バックプレートを外し、デバイスを一時的に接続し、ファームウェアを再プログラムし、バックプレートを再び接続することだけです。そうすれば、悪意のあるメイドはラップトップに完全にアクセスできます。これらすべてを 5 分以内に実行できます。」^[1]悪意のあるファームウェアは、デバイスの ID を複製するために使用され、従来の DMA 攻撃が可能になります。^[4]

Thunderspyのセキュリティ脆弱性は、 2020年5月10日にオランダのアイントホーフェン工科大学のビョルン・ロイテンベルグ氏によって初めて公表されました。 ^[9] Thunderspyは、2019年に報告された別のセキュリティ脆弱性であるThunderclapに似ており、^{[10] [11]}これもThunderboltポートを介してコンピュータファイルにアクセスするものです。^[8]

このセキュリティ脆弱性は、数百万台のApple、Linux、Windowsコンピューター、および2019年以前に製造されたすべてのコンピューターとそれ以降に製造された一部のコンピューターに影響を及ぼします。^{[1] [3] [4]}ただし、この影響は、攻撃者が攻撃を実行するためにどの程度の精度が求められるかという点に主に限られます。脆弱なThunderboltコントローラーを搭載したマシンへの物理的なアクセスと、Thunderboltコントローラーのファームウェア用の書き込み可能なROMチップが必要です。^[4]さらに、Thunderspyの一部、具体的にはコントローラーのファームウェアの書き換えを含む部分では、デバイスがスリープ状態であるか、^[4]少なくとも何らかの電源オンの状態である必要があります。^[12]ケースが開いているときに強制的に電源をオフにするマシンは、機能（スイッチ）自体が改ざんに抵抗する限り、この攻撃に抵抗するのに役立つ可能性があります。

ハードウェアへの拡張された物理的アクセスを必要とする攻撃の性質上、攻撃が企業や政府環境以外のユーザーに影響を与える可能性は低い。^{[12] [13]}

研究者らは、簡単なソフトウェアによる解決策はなく、Thunderbolt ポートを完全に無効にすることによってのみ軽減できると主張している。^[1]ただし、この攻撃 (マシンの電源をオフにせずにカーネル レベルのメモリを読み取る) の影響は、多くのビジネス マシンに搭載されている侵入防止機能によって大幅に軽減されている。^[14] Intel は、そのような機能を有効にすると、攻撃の効果が大幅に制限されると主張している。^[15] Microsoft の公式セキュリティ推奨事項では、BitLocker の使用中はスリープ モードを無効にすることを推奨している。^[16]スリープ モードの代わりに休止状態を使用すると、デバイスの電源がオフになり、暗号化されたデータへの攻撃の潜在的なリスクが軽減される。

• 公式サイト
• ビデオ (5:54) – Thunderspy: YouTubeでの概念実証
• ビデオ (11:01) - Thunderspy は心配無用 - その理由はYouTubeで^{[引用が必要]}