日本电子维修技术 主板雷电接口被爆存在严重漏洞，用雷电口从事
信息来源：https://mp.weixin.qq.com/s/DjRnOyTfAHPT0pq6oYiYQw
简单来说，雷电口是直连pcie的，而pcie有dma（direct memory access）机制，可以让pcie设备不经认证直接访问内存，因此特制的设备可以伪装成pcie设备直接访问内存，从而获得整个计算机的控制权
影响范围：19年以前的所有雷电设备（包括雷电2）和19年以后的部分雷电设备，这是硬件漏洞，无法通过软件更新解决
安全建议
由于Thunderspy变种5和6允许永久未经身份验证的安全级别覆盖，因此将雷电配置为仅通过USB / DisplayPort（SL3）传输依然不足以保护系统免受攻击。因此，建议：
1、通过免费的开源工具Spycheck，验证是否受到Thunderspy的攻击：
https://thunderspy.io/
2、如果设备中存在雷电3接口，那么：
仅连接自己的雷电外围设备。
避免在打开电源时使系统无人看管，即使屏幕锁定也是如此。
避免将雷电外围设备放在无人看管的情况下。
在存储系统和任何雷电设备（包括雷电供电显示器）时，确保适当的物理安全性。
避免使用睡眠模式（暂停到内存）。
3、如果暂时不打算使用雷电3，那么：
在UEFI（BIOS）中禁用Thunderbolt控制器。
评论
华擎570itx路过。。特么这垃圾板子唯一卖点就成了缺点了
评论
冰湖似乎逃过一劫，默认开启了安全内核DMA
评论
果子是不是可以找outel要钱了。。。
评论
。。。台机表示这口压根就没想用它
评论
这个要物理破解了吧
评论
10代U不受影响是吗？
评论
你猜为啥巨硬这一代surface依然没有雷电口
评论
家用到是无所谓。也只有科研军事单位估计得注意保密。
评论
家用无所谓了，盘里存最多的是大姐姐们，而且雷电3接口也从来没有用过！ 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？