Intel Thunderbolt

Продукт
Разработчики: Intel
Дата премьеры системы: февраль 2011 года

2020: Брак в компьютерах с портами Intel Thunderbolt

10 мая 2020 года Intel раскрыла информацию об уязвимостях в интерфейсе для подключения периферийных устройств Thunderbolt, позволяющих злоумышленникам похищать данные с компьютеров, имея возможность физического контакта с устройствами.

Исследователь Бьерн Ретенберг, обнаруживший в общей сложности 7 уязвимостей в интерфейсе, назвал разработанный им метод похищения данных Thunderspy. Суть заключается в том, что, имея физический доступ к ноутбуку или настольному компьютеру, злоумышленник может в течение 5 минут получить полный доступ ко всем хранящимся на жестком диске данным, даже если компьютер заблокирован и активирована функция шифрования всех данных на внутреннем накопителе.

Брак в компьютерах с портами Intel Thunderbolt позволяет хакерам скопировать все данные за 5 минут даже в спящем режиме

И все, что ему нужно для этого — отвертка, внешний накопитель и пара эксплойтов. Первый эксплойт полностью отключает систему безопасности Thunderbolt, второй — блокирует возможность дальнейших обновлений прошивки контроллера.

После отключения системы безопасности, злоумышленник может клонировать данные аутентификации авторизованных внешних устройств пользователя, подключаемых к компьютеру через разъем Thunderbolt, и подключить собственные устройства, которые система воспримет как безопасные.

В Intel заявили, что знали об этих уязвимостях и еще в 2019 году совместно с партнерами выпустили обновления для Windows (присутствует начиная с версии 10 1803 RS4), Linux (начиная с 5.x) и macOS (начиная с 10.12.4). В корпорации утверждают, что Ретенберг не пробовал получать доступ к данным на устройствах с обновленными версиями операционных систем.

Однако Ретенберг утверждает, что выпущенные в 2019 году обновления закрывают брешь неполностью. Более того, по его словам, ее нельзя устранить программным способом. Исследователь сказал, что уязвимости в том или ином виде есть во всех устройствах с интерфейсом Thunderbolt, которые были выпущены в период с 2011 по 2020 года. Они также сохранятся в будущих версиях интерфейсов USB 4 и Thunderbolt 4, пока Intel не изменит конструкцию аппаратных контроллеров.

[1]

2011: Анонс Thunderbolt

Компания Intel анонсировала в феврале 2011 года свой интерфейс для соединения ПК под названием Thunderbolt (ранее известный под названием Light Peak), разработанный в рамках сотрудничества с Apple.

По словам представителей Intel, Thunderbolt обеспечивает самую высокоскоростную передачу данных (в том числе HD-видео) среди всех существующих на сегодняшний день технологий. Интерфейс поддерживает передачу на скорости 10 Гб/c, что позволяет переслать, например, 30 ГБ фильм с HD-видео за 30 секунд.

При этом, Thunderbolt объединяет высокоскоростную передачу данных и HD-видео в рамках одного кабеля, используя протокол PCI Express для передачи данных и DisplayPort для цифровых дисплеев. Применение протокола DisplayPort позволяет передавать изображение с разрешением более 1080p, а PCI Express реализует возможность подключения к ПК к широкому спектру устройств.

Интерфейс Thunderbolt обеспечивает скорость работы, которая в два раза превышает показатель USB 3.0, в двенадцать раз - FireWire800 и в двадцать раз - USB 2.0. Как отмечают представители Intel, их целью в рамках создания данной технологии было упрощение процесса взаимодействия между устройствами и внедрение инновационных решений в этой сфере.

«Обработка HD-видео является одной из самых требовательных вещей при работе с компьютером. С Thunderbolt Intel предлагает инновационную технологию, чтобы помочь профессионалам и потребителям работать быстрее и легче с их растущей коллекцией медиа-контента, от музыки до HD-видео. Мы взяли представление о простой, быстрой передаче контента между PC и устройствами, и сделали это реальностью», - заявил Мули Иден (Mooly Eden), генеральный менеджер подразделения PC Client Group компании Intel.

На сегодняшний день, о своих планах по поддержке Thunderbolt уже объявили целый ряд компаний, сред которых Western Digital, Blackmagic, Aja, Apogee, Avid, LaCie, Promise и другие. Ожидается, что в скором времени на рынке появятся различные продукты, поддерживающие технологию Thunderbolt - среди них компьютеры, мониторы, устройства хранения данных, аудио/видео устройства, камеры и т.д.

Аналитики отмечают, что эта технология должна распространиться среди ПК и периферийных устройств уже в скором времени, однако нам еще предстоит увидеть, удастся ли ей стать стандартом для индустрии или даже заменить уже являющийся таковым USB 3.0. Важнейшим отличием Thunderbolt от конкурентов называют скорость передачи данных - благодаря поддержке скорости до 10 Гб/с интерфейс позволяет быстро передавать тяжелые мультимедийные файлы, а также быстрее сохранять и восстанавливать данные, получать доступ к архивному контенту.

Впервые данную технологию планируется реализовать в новых моделях линейки ноутбуков MacBook Pro от компании Apple, которые также были представлены в четверг. Новые модели MacBook Pro оснащаются новейшими 2- и 4-ядерными процессорами Intel Core, обеспечивая увеличение производительности до двух раз по сравнению с моделями предыдущего поколения.


По мнению сотрудников корпорации Intel, технология Thunderbolt представляет собой грандиозное техническое достижение, способное обеспечить высокую скорость передачи данных, а также простоту и гибкость проектирования ноутбуков. Она способна составить конкуренцию технологиям USB, Firewire и HDMI, применяемым сегодня для подключения к ПК устройств внешнего хранения и дисплеев.[2]


В ходе прошедшей весной 2013 года в Лас-Вегасе конференции американской Национальной ассоциации вещателей (NAB 2013) корпорация Intel сообщила, что новое поколение технологии беспроводной передачи данных Thunderbolt под кодовым названием Falcon Ridge обеспечит передачу данных со скоростью до 20 Гбит/с в обоих направлениях (на каждом из пары каналов), что вдвое превышает нынешнее пороговое значение, сообщает интернет-ресурс Engadget.

Такая высокая производительность интерфейса окажется очень полезной для профессионалов, работающих с контентом сверхвысокого разрешения, например, видео формата 4K (3840х2160 — в четыре раза больше Full HD). Пропускной способности нового Thunderbolt будет достаточно для одновременной передачи больших видеофайлов формата 4K и воспроизведения такого видео на дисплеях. Обновленный интерфейс сохранит обратную совместимость с интерфейсами предыдущих поколений, а его внедрение в устройства начнется в 2014 г. В планах компании выпуск ещё более скоростной версии Thunderbolt — к 2015 г. она намерена повысить его пропускную способность до 50 Гбит/с.

До конца 2013 г. Intel также доработает нынешнее поколение интерфейсов. Компания представила хост-контроллер Redwood Ridge, который обеспечивает скорость в 10 Гбит/с, но потребляет меньше энергии, поддерживает DisplayPort 1.2 и может быть встроен в процессоры Haswell. Последнее означает, что отдельный контроллер больше не потребуется.

Технология Thunderbolt создана совместными усилиями Apple и Intel и была представлена в 2011 г. Она обеспечивает более высокую скорость передачи данных, чем USB 3.0, но имеет и ряд недостатков. К ним относятся, в частности, высокая стоимость кабелей и малое количество устройств с поддержкой технологии.



СМ. ТАКЖЕ (33)