Почему нельзя доверять неизвестным внешним устройствам с интерфейсом Thunderbolt?

Неизвестным внешним устройствам с интерфейсом Thunderbolt нельзя доверять из-за возможных уязвимостей в безопасности, которые позволяют злоумышленникам получить доступ к системе и конфиденциальным данным. www.opennet.ru club.dns-shop.ru

Некоторые из таких уязвимостей:

• Подмена прошивки контроллера Thunderbolt. habr.com Это снимает все уровни безопасности и делает возможным прямой доступ к оперативной памяти со стороны произвольного внешнего устройства. habr.com
• Возможность подключения вредоносного устройства. www.opennet.ru Злоумышленник, имеющий физический доступ к компьютеру, может подключить через порт Thunderbolt специально подготовленное устройство и получить полный контроль над системой. www.opennet.ru
• Доступ к данным даже на зашифрованных дисках. www.comss.ru Это возможно, когда компьютер заблокирован или находится в спящем режиме. www.comss.ru

Чтобы снизить риски, рекомендуется использовать устройства с защитой прямого доступа к памяти (Direct Memory Access, DMA), например, в новых версиях Windows, macOS X и Linux. www.comss.ru

Также для защиты можно отключить Thunderbolt в настройках BIOS/UEFI или использовать USB-хаб без поддержки Thunderbolt. www.opennet.ru