تاریخ انتشار: ۰۹:۲۵ - ۲۳ ارديبهشت ۱۳۹۹

نقص امنیتی جدید تاندربولت، دسترسی به داده‌های رایانه را امکان‌پذیر می‌کند

نقص‌های امنیتی جدیدی که در درگاه تاندربولت کشف شده‌اند، هکر‌ها را قادر می‌سازند در عرض چند دقیقه به داده‌های ذخیره‌شده روی رایانه‌ها دسترسی پیدا کنند.
نقص امنیتی جدید تاندربولت، دسترسی به داده‌های رایانه را امکان‌پذیر می‌کند
 
اقتصاد۲۴- اخیرا آسیب‌پذیری‌های جدیدی در درگاه تاندربولت (Thunderbolt) پیدا شده؛ درگاهی که رایانه‌ها از آن بسیار استفاده می‌کنند. این آسیب‌پذیری‌ها از لحاظ تئوری ممکن است به هکر اجازه دهند در عرض تنها چند دقیقه به محتوای ذخیره‌شده روی هارد درایو لپ‌تاپ دسترسی پیدا کند؛ صرف‌نظر از اینکه لپ‌تاپ قفل یا باز باشد.
بیشتر بخوانید:پردرآمدترین کمپانی‌ها در سال ۲۰۱۹ کدام بودند؟
این ادعا‌ها درحالی از سوی یکی از پژوهشگران امنیتی دانشگاه فنی آیندهوون مطرح شده که مایکروسافت مدتی پیش به امنیت‌نداشتن درگاه تاندربولت اشاره کرد بود. خبرگزاری وایرد در گزارشی اختصاصی می‌نویسد آسیب‌پذیری‌های موردبحث تمامی رایانه‌هایی مجهز به تاندربولت را تحت‌تأثیر قرار می‌دهد که تاریخ تولید آن‌ها به پیش از سال ۲۰۱۹ برمی‌گردد.

برای بهره‌برداری از آسیب‌پذیری‌هایی که به‌تازگی کشف شده‌اند، هکر باید به‌صورت فیزیکی به رایانه‌های مبتنی‌بر ویندوز یا لینوکس دسترسی پیدا کند. اگر هکر به رایانه دسترسی فیزیکی پیدا کند، از لحاظ تئوری خواهد توانست حتی درصورت قفل بودن لپ‌تاپ و محافظت از آن با رمز عبور، تمامی داده‌ها را با صرف تقریبا پنج دقیقه زمان بیرون بکشد. حتی اگر رایانه دارای هارد درایو رمزنگاری‌شده باشد، هکر می‌تواند به داده‌های روی آن دسترسی پیدا کند.

آسیب‌پذیری «تاندرسپای» بر تمامی رایانه‌های مجهز به تاندربولت تأثیر می‌گذارد که پیش از سال ۲۰۱۹ تولید شده‌اند
 

خبرگزاری وایرد می‌گوید تجهیزاتی که برای بیرون‌کشیدن اطلاعات رایانه‌های دارای درگاه تاندربولت نیاز هستند، درمجموع چندصد دلار قیمت دارند؛ بنابراین، هکر می‌تواند به‌سادگی آن‌ها را تهیه کند.

آن‌طور که پژوهشگر امنیتی دانشگاه فنی آیندهوون می‌گوید نگرا‌ن‌کننده‌ترین موضوع مطرح‌شده این است که نمی‌توان این نقص‌های امنیتی را ازطریق به‌روزرسانی نرم‌افزاری برطرف کرد. طبق گفته‌های او، به‌منظور رفع کامل این آسیب‌پذیری‌ها باید بازطراحی سخت‌افزاری روی محصولات صورت بگیرد. ناگفته نماند محقق دانشگاه فنی آیندهوون از حملاتی که با این نقص‌ها انجام می‌شوند، با اصطلاح تاندرسپای (Thunderspy) یاد می‌کند.

رایانه‌های خانواده‌ی مک اپل از سال ۲۰۱۱ تاکنون از درگاه تاندربولت استفاده می‌کنند؛ با‌این‌حال طبق گزارش‌های اخیر، تمامی این رایانه‌ها دربرابر حملات تاندرسپای آسیب‌پذیر نیستند. پژوهشگر دانشگاه آیندهوون به‌صراحت می‌گوید رایانه‌های مبتنی‌بر سیستم‌عامل macOS تاحدی تحت‌تأثیر حملات تاندرسپای قرار می‌گیرند. این نقص‌های امنیتی جدید باعث می‌شوند شماری از رایانه‌های سری مک دربرابر نوعی حملات هکی خاص شبیه‌به BadUSB آسیب‌پذیر باشند. این نوع حملات در دل فرم‌ور سخت‌افزار دستگاه‌ها انجام می‌گیرند و هنگامی آلوده می‌شود که لپ‌تاپ به درگاه USB متصل شود.

آسیب‌پذیری جدید درگاه تاندربولت به‌شکل نرم‌افزاری برطرف‌کردنی نیست

نکته‌ی عجیب این است که روند آلوده‌شدن لپ‌تاپ در حملات BadUSB هنگام اتصال رخ می‌دهد و پیش از اینکه کاربر بفهمد، کار از کار گذشته است. BadUSB نقصی امنیتی بود که در سال ۲۰۱۴ ظاهر شد و به هکر‌ها امکان می‌داد تنها با USB آلوده به بدافزار، کنترل کامل رایانه را در دست بگیرند و داده‌های آن را بدزدند. ازطریق این نقص امنیتی حتی امکان جاسوسی از کاربر فراهم می‌شد.

یورن رایتنبرگ، پژوهشگری است که آسیب‌پذیری‌های جدید تاندربولت را کشف کرده. وی ویدئویی جدید روی یوتیوب آپلود کرده تا به ما نشان دهد چگونه می‌توان ازطریق این درگاه در پنج دقیقه به داده‌های روی رایانه دسترسی پیدا کرد. در ویدئو می‌بینیم رایتنبرگ پنل پشتی لپ‌تاپ را برمی‌دارد و دستگاهی خاص در داخل آن قرار می‌دهد. ناگفته نماند لپ‌تاپ یادشده از سری تینک‌پد شرکت لنوو است و با رمزعبور از محتوای آن محافظت می‌شود. یورن رایتنبرگ با قراردادن دستگاه خاصش سیستم‌های امنیتی لپ‌تاپ لنوو را از کار می‌اندازد و به‌گونه‌ای لپ‌تاپ را روشن می‌کند که گویا رمزعبورش را دارد. روند کلی انجام این کار تقریبا پنج دقیقه طول می‌کشد.

نقص امنیتی جدید تاندربولت، دسترسی به داده‌های رایانه را امکان‌پذیر می‌کند
این نخستین‌باری نیست که نگرانی‌های امنیتی‌محور درباره‌ی فناوری تاندربولت اینتل افزایش می‌یابد؛ زیرا تاندربولت فناوری خاصی است که برای دستیابی به هدفش، یعنی ارائه‌ی سرعت انتقال بالا، باید به‌صورت مستقیم با حافظه‌ی رایانه ارتباط برقرار کند. در سال گذشته‌ی میلادی، تعدادی از پژوهشگران امنیتی نقصی جدید در تاندربولت پیدا کردند که به هکر امکان می‌داد ازطریق دستگاهی به‌ظاهر بی‌خطر مجهز به USB-C یا DisplayPort اطلاعات رایانه را بیرون بکشد. در آن زمان، پژوهشگران این نقص را تاندرکلپ (Thunderclap) نامیده بودند. افزون‌بر‌این، همان‌طورکه اشاره کردیم، احتمالا به‌دلیل همین مشکلات امنیتی است که مایکروسافت تاکنون در محصولات سری سرفیس از درگاه تاندربولت استفاده نکرده.

این نخستین‌باری نیست که شاهد انتشار گزارش‌هایی مبنی‌بر ضعف امنیت درگاه تاندربولت هستیم
اینتل در پی انتشار گزارش یورن رایتنبرگ، وبلاگ رسمی خود را با بیانیه‌ای جدید به‌روزرسانی کرد. اینتل در بیانیه‌اش می‌گوید آسیب‌پذیریِ تاندرسپای مسئله‌ی جدیدی نیست و سیستم‌عامل‌های معروف در سال گذشته به ابزاری جدید مجهز شدند تا دربرابر این آسیب‌پذیری جدید مقاومت باشند. با‌این‌حال، خبرگزاری وایرد در گزارش خود می‌نویسد روش امنیتی اینتل برای جلوگیری از تاندرسپای به‌صورت گسترده استفاده نشده است. پژوهشگران امنیتی می‌گویند هیچ‌یک از رایانه‌های ساخت دل این محافظ امنیتی را ندارند؛ بنابراین، دربرابر تاندرسپای آسیب‌پذیر هستند. این محققان می‌گویند در‌حال‌حاضر تنها برخی از رایانه‌های اچ‌پی و لنوو از محافظ امنیتی ویژه‌ی اینتل بهره می‌ببرند.

یورن رایتنبرگ در بخش پایانی گزارش خود می‌نویسد کاربرانی که رایانه‌شان دربرابر نقص امنیتی تاندرسپای آسیب‌پذیر است، تنها یک راه برای جلوگیری از آن دارند. این کاربران باید ازطریق تنظیمات BIOS درگاه تاندربولت رایانه را کاملا غیرفعال کنند و رمزنگاری هارددرایو را فعال کنند و زمانی‌که کاری با رایانه ندارند، آن را خاموش کنند.

رایتنبرگ موفق شده نوعی نرم‌افزار ویژه با عنوان اسپای‌چک (Spycheck) بسازد که می‌تواند آسیب‌پذیر بودن یا نبودن رایانه‌ی دستگاه را دربرابر تاندرسپای به اطلاع کاربر برساند. امکان تهیه‌ی این نرم‌افزار ازطریق این وب‌سایت وجود دارد. ناگفته نماند فناوری تاندربولت ۳ قرار است با USB ۴ ادغام شود. پژوهشگران می‌گویند کنترلر‌ها و لوازم جانبی مجهز به USB ۴ نیز ممکن است آسیب‌پذیر باشند و باید آزمایش شوند.
 
 
 
منبع: زومیت
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

صفحه اول روزنامه‌های سیاسی امروز

قیمت خودرو‌های جک و لیفان شرکت کرمان موتور امروز + جدول

قیمت ماهی امروز + جدول

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت خودرو‌های مدیران خودرو امروز

قیمت لیر ترکیه امروز در بازار + جزئیات

قیمت قند و شکر امروز

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت تبلت سرفیس و سامسونگ امروز + جدول

قیمت خودرو‌های سایپا امروز دوشنبه ۵ آذر ۱۴۰۳ + جدول

تصویری عجیب از سالن برگزاری همایش عفاف و حجاب

عکس/ بازداشت ۳ ازبک در امارات به اتهام قتل خاخام اسرائیلی

عکس/ افشای قرارداد بازیکنان پرسپولیس

عکس/ پوستر پرسپولیس برای بازی با الریان قطر

عکس/ رزمایش مشترک ایران و باکو

عکس/ وعده ایلان ماسک درباره اتصال تمامی گوشی‌ها به اینترنت ماهواره‌ای

عکس/ بهترین مواد غذایی برای مبتلایان فشاری خون بالا

عکس/ استوری بامزه سردار آزمون از دخترش

عکس/ مهدی قایدی و سردار آزمون تماشاگر ویژه بازی استقلال

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

زخم بالکان بر گونه کیانوش رستمی

آغاز واریز علی الحساب ۱۰،۰۰۰،۰۰۰ میلیون تومانی به حساب بازنشستگان

بازار طلا و سکه در سردرگمی

۶ منطقه پایتخت در معرض خطر فرونشست زمین

عکس/ تغییر عجیب «سوگند» سریال لحظه گرگ و میش بعد ۶ سال

واردات تاثیری بر قیمت گوشت قرمز در بازار نداشت

در حال حاضر خاموشی‌ها اعمال نمی‌شود

قیمت روغن خوراکی امروز + جدول

امید عالیشاه کاپیتان پرسپولیس ضربه مغزی شد؟

ماجرای ضرب و شتم یک شهروند در راسک چه بود؟

قیمت روز لپ تاپ لنوو LENOVO

قیمت مزدا ۳، بسترن و کاپرا گروه بهمن + جدول

قیمت دینار عراق امروز + جزئیات

قیمت لیر ترکیه امروز + جزئیات

قیمت خودرو‌های سایپا + جدول

قیمت خودرو‌های ایران خودرو + جدول

قیمت سکه پارسیان + جدول

قیمت سکه و طلا + جدول

قیمت بیت کوین و رمزارز‌ها + جدول

قیمت دلار، یورو و سایر ارز‌ها + جدول

هیاهوی پلتفرم‌ها برای بلک فرایدی و جیب خالی مردم/ تخفیفات کذایی جمعه سیاه به اوج خود رسید/ مراقب اجناس بنجل باشید!

وضعیت آلودگی هوای تهران در ۶ آذر۱۴۰۳

عکس/ الیکا عبدالرزاقی با لباس کردی در جشنواره

اینفوگرافی/ مخالفان و موافقان فیلترینگ را بشناسید

وضعیت هواشناسی امروز

جهش بورس با پابند

پیش بینی بورس امروز سه شنبه ۶ آذر ۱۴۰۳

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

صفحه اول روزنامه‌های ورزشی امروز

صفحه اول روزنامه‌های اقتصادی امروز

صفحه اول روزنامه‌های سیاسی امروز

معجزه‌ای برای پیش‌گیری از پیری

اینفوگرافی/ چرا شام را باید پیش از ساعت ۹ شب بخوریم؟

اثرات غذا‌های چرب را با این خوراکی‌ها از بین ببرید

اگر هر روز آب پرتقال بخورید، چه می‌شود؟

فیلم/ گاریدو: همه فکر کردیم بازی را بردیم

عالیشاه راهی بیمارستان شد

حسینی: متاسفانه گل را حفظ نمی‌کنیم و بی‌هوا حمله می‌کنیم

عکس/ تصویری از فرح، محمدرضا پهلوی و فرزندانش در سال ۱۳۵۲

عکس/ تماشاگر ویژه بازی استقلال - پاختاکور چه کسی بود؟

علت بازگشت دلار به کانال ۶۸ هزار تومان چیست؟/ صدور قطعنامه علیه ایران به افزایش ریسک، نگرانی و انتظارات تورمی منجر شد

آمار فنی AFC برای دیدار پرسپولیس و الریان

فیلم/ خلاصه دیدار الریان ۱ - ۱ پرسپولیس

طلسم پرسپولیس در قطر هم نشکست

موسیمانه: ناامیدکننده بود که پیروز نشدیم

فیلم/ حسین تهی در گفت‌و‌گو با علی ضیا: روز عاشورا به دنیا آمدم و به همین دلیل نامم حسین است

عکس/ تازه‌ترین تصویر از سفیر ایران در لبنان

تعداد عجیب رانندگان تاکسی‌های اینترنتی در ایران

شمارش معکوس برای خداحافظی با کارت‌های بانک

آمار فنی AFC از بازی استقلال - پاختاکور