[B! security] Thunderboltに数分でハッキング完了可能な脆弱性。2011年以降のPCが対象

diveintounlimit https://gigazine.net/news/20200512-thunderspy/ によると、既に主要OSでは緩和策を実施済みと言っているね。こちらでその話が上がっていないのは何故だろうね。

quick_past Appleが採用しているthunderboltチップは、専用カスタムのもので、これまでソフト的にハックできなかったのが、蓋開けて強制的にファーム書き換えればハクできるよって話でしょ？そんな状況が異常でしょhttps://is.gd/fYTovY

teppeis 「OSをロック状態やサスペンド状態にしていても関係なく、BIOS(UEFI)でセキュアブートを設定したり、ストレージを完全に暗号化していたとしても、PCを分解するためのドライバーといくつかのポータブルハードウェアがあれ

houyhnhm アイタタタタタ

t-tanaka PCの盗難・紛失時のリスクが高まったので，いっそう気をつけましょう，ということ。

ookitasaburou “BIOS(UEFI)でセキュアブートを設定したり、ストレージを完全に暗号化していたとしても、PCを分解するためのドライバーといくつかのポータブルハードウェアがあれば、5分で済むという。”

pecan_fudge タイトルだけざっと見したときにThunderbirdと空目してメーラーを変えようかと真剣に悩んだ

repon タイトルに「物理」を入れておいて

KoshianX そりゃ困るなあ……。仕様そのものを変えないといけないってことなのかしら。

Thunderboltに数分でハッキング完了可能な脆弱性。2011年以降のPCが対象