日本电子维修技术 主板雷电接口被爆存在严重漏洞，用雷电口从事
信息来源：https://mp.weixin.qq.com/s/DjRnOyTfAHPT0pq6oYiYQw
简单来说，雷电口是直连pcie的，而pcie有dma（direct memory access）机制，可以让pcie设备不经认证直接访问内存，因此特制的设备可以伪装成pcie设备直接访问内存，从而获得整个计算机的控制权
影响范围：19年以前的所有雷电设备（包括雷电2）和19年以后的部分雷电设备，这是硬件漏洞，无法通过软件更新解决
安全建议
由于Thunderspy变种5和6允许永久未经身份验证的安全级别覆盖，因此将雷电配置为仅通过USB / DisplayPort（SL3）传输依然不足以保护系统免受攻击。因此，建议：
1、通过免费的开源工具Spycheck，验证是否受到Thunderspy的攻击：
https://thunderspy.io/
2、如果设备中存在雷电3接口，那么：
仅连接自己的雷电外围设备。
避免在打开电源时使系统无人看管，即使屏幕锁定也是如此。
避免将雷电外围设备放在无人看管的情况下。
在存储系统和任何雷电设备（包括雷电供电显示器）时，确保适当的物理安全性。
避免使用睡眠模式（暂停到内存）。
3、如果暂时不打算使用雷电3，那么：
在UEFI（BIOS）中禁用Thunderbolt控制器。
评论
华擎570itx路过。。特么这垃圾板子唯一卖点就成了缺点了
评论
冰湖似乎逃过一劫，默认开启了安全内核DMA
评论
果子是不是可以找outel要钱了。。。
评论
。。。台机表示这口压根就没想用它
评论
这个要物理破解了吧
评论
10代U不受影响是吗？
评论
你猜为啥巨硬这一代surface依然没有雷电口
评论
家用到是无所谓。也只有科研军事单位估计得注意保密。
评论
家用无所谓了，盘里存最多的是大姐姐们，而且雷电3接口也从来没有用过！ 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三