(Translated by https://www.hiragana.jp/)
サンダースパイ - Wikipedia コンテンツにスキップ

サンダースパイ

リンクを編集へんしゅう
出典しゅってん: フリー百科ひゃっか事典じてん『ウィキペディア（Wikipedia）』
Thunderspy
サンダースパイのロゴ。スパイを想起そうきさせる。
発見はっけん日時にちじ 2020年ねん5月がつ (4年ねん前まえ) (2020-05)
修正しゅうせい日時にちじ 2019年ねん（カーネルDMA保護ほご（英語えいご版ばん）による）
発見はっけん者しゃ ビョルン・ルイテンベリ
影響えいきょうを受うける
ハードウェア		 2019年ねん以前いぜん（一部いちぶそれ以降いこうのものを含ふくむ）に製造せいぞうされたIntel Thunderboltを搭載とうさいするコンピューター[1]
ウェブサイト thunderspy.io

サンダースパイ（英語えいご: Thunderspy）は、Intel Thunderbolt端子たんしに起因きいんするセキュリティ脆弱ぜいじゃく性せいの一種いっしゅである。2020年ねん5月がつ10日とおかに初はじめて公表こうひょうされた。

この脆弱ぜいじゃく性せいにより、攻撃こうげき者しゃは悪意あくいあるメイド攻撃こうげき（所有しょゆう者しゃが離はなれ席せきするなどして端はし末まつが無人むじんになった状態じょうたいを利用りようした攻撃こうげき）を用もちいて、短時間たんじかんでコンピューターの情報じょうほうにアクセスできるようになる可能かのう性せいがある。対象たいしょうとなるコンピューターは数すう百ひゃく万まん台だいに上のぼるとみられる。

歴史れきし

[編集へんしゅう]

2020年ねん5月がつ10日とおか、オランダのアイントホーフェン工科こうか大学だいがくのビョルン・ルイテンベリ (Björn Ruytenberg) がサンダースパイ脆弱ぜいじゃく性せいを初はじめて公表こうひょうした[2]。

特徴とくちょう

[編集へんしゅう]

この脆弱ぜいじゃく性せいを発見はっけんしたビョルン・ルイテンベリは、

悪意あくいあるメイドがすべきことは、ノートパソコンの背面はいめんカバーのネジを外はずし、デバイスを一時いちじ的てきに接続せつぞくしてファームウェアを書かき換かえ、背面はいめんカバーを再度さいど取とり付つけるだけである。これで悪意あくいあるメイドはコンピューターへの完全かんぜんなアクセスを取得しゅとくすることができる。すべての作業さぎょうは5分ふん以内いないに終おえることができる。

と述のべている[1]。すなわち、悪意あくいあるメイド攻撃こうげきを用もちいることで、攻撃こうげき者しゃは約やく5分間ふんかんでコンピューター上じょうの情報じょうほうへの完全かんぜんなアクセスを取得しゅとくできるようになる恐おそれがある[1][3][4][5][6][7][8][9]。

2019年ねんに報告ほうこくされたサンダークラップ脆弱ぜいじゃく性せい（Thunderclap）もThunderbolt端子たんしを通つうじてコンピューターのファイルにアクセスするというものであり[9]、両者りょうしゃはよく似にた脆弱ぜいじゃく性せいとなっている[10][11]。

影響えいきょう

[編集へんしゅう]

Intel Thunderbolt端子たんしを搭載とうさいするApple、Linux、Windowsの端はし末まつ（2019年ねん以前いぜんに製造せいぞうされたすべての端はし末まつ、およびそれ以降いこうに製造せいぞうされた一部いちぶの端末たんまつ）がサンダースパイ脆弱ぜいじゃく性せいの対象たいしょうとなり、合あわせて数すう百ひゃく万まん台だいが影響えいきょうを受うけるとみられる[1][4][5]。

もっとも、この脆弱ぜいじゃく性せいによる影響えいきょうの大おおきさは、攻撃こうげき者しゃがどれだけ的確てきかくに攻撃こうげきを遂行すいこうできるかによって限定げんていされる。攻撃こうげき者しゃには、脆弱ぜいじゃく性せいを有ゆうするThunderboltコントローラーを搭載とうさいした端末たんまつへの物理ぶつり的てき接触せっしょくと、Thunderboltコントローラーのファームウェアを書かき換かえられるようなROMチップが必要ひつようである[5]。加くわえて、サンダースパイ脆弱ぜいじゃく性せいを用もちいた攻撃こうげき手順てじゅんのうち、コントローラーのファームウェアを書かき換かえる部分ぶぶんに関かんしては、端はし末まつがスリープ状態じょうたいとなっている必要ひつようがある[5]。

解決かいけつ策さく

[編集へんしゅう]

ルイテンベリは、サンダースパイ脆弱ぜいじゃく性せいにはソフトウェアによる簡単かんたんな解決かいけつ策さくが存在そんざいせず、Thunderboltポートを完全かんぜんに無効むこう化かすることによってのみ緩和かんわできると主張しゅちょうしている[1]。一方いっぽう、Intelは、ビジネス用よう端末たんまつに備そなえられている多おおくの侵入しんにゅう防止ぼうし機能きのうを有効ゆうこうにすることによって、この攻撃こうげき（端末たんまつの電源でんげんをオンにしたままカーネルレベルのメモリを読よみ取とる）の影響えいきょうは、大幅おおはばに緩和かんわされるとしている[12][13]。

出典しゅってん

[編集へんしゅう]
  1. ^ a b c d e Greenberg, Andy (10 May 2020). “Thunderbolt Flaws Expose Millions of PCs to Hands-On Hacking - The so-called Thunderspy attack takes less than five minutes to pull off with physical access to a device, and it affects any PC manufactured before 2019.” (英語えいご). Wired. https://www.wired.com/story/thunderspy-thunderbolt-evil-maid-hacking/ 11 May 2020閲覧えつらん。 
  2. ^ Ruytenberg, Björn (17 April 2020). “Breaking Thunderbolt Protocol Security: Vulnerability Report. 2020.” (英語えいご). Thunderspy.io. 11 May 2020閲覧えつらん。
  3. ^ Porter, Jon (11 May 2020). “Thunderbolt flaw allows access to a PC’s data in minutes - Affects all Thunderbolt-enabled PCs manufactured before 2019, and some after that” (英語えいご). The Verge. https://www.theverge.com/2020/5/11/21254290/thunderbolt-security-vulnerability-thunderspy-encryption-access-intel-laptops 11 May 2020閲覧えつらん。 
  4. ^ a b Doffman, Zak (11 May 2020). “Intel Confirms Critical New Security Problem For Windows Users” (英語えいご). Forbes. https://www.forbes.com/sites/zakdoffman/2020/05/11/intel-confirms-critical-security-flaw-affecting-almost-all-windows-users/ 11 May 2020閲覧えつらん。 
  5. ^ a b c d Ruytenberg, Björn (2020年ねん). “Thunderspy: When Lightning Strikes Thrice: Breaking Thunderbolt 3 Security” (英語えいご). Thunderspy.io. 11 May 2020閲覧えつらん。
  6. ^ Kovacs, Eduard (11 May 2020). “Thunderspy: More Thunderbolt Flaws Expose Millions of Computers to Attacks” (英語えいご). SecurityWeek.com. https://www.securityweek.com/thunderspy-more-thunderbolt-flaws-expose-millions-computers-attacks 11 May 2020閲覧えつらん。 
  7. ^ O'Donnell, Lindsey (11 May 2020). “Millions of Thunderbolt-Equipped Devices Open to ‘ThunderSpy’ Attack” (英語えいご). ThreatPost.com. https://threatpost.com/millions-thunderbolt-devices-thunderspy-attack/155620/ 11 May 2020閲覧えつらん。 
  8. ^ Wyciślik-Wilson, Mark (11 May 2020). “Thunderspy vulnerability in Thunderbolt 3 allows hackers to steal files from Windows and Linux machines” (英語えいご). BetaNews.com. https://betanews.com/2020/05/11/thunderspy-security-vulnerability/ 11 May 2020閲覧えつらん。 
  9. ^ a b Gorey, Colm (11 May 2020). “Thunderspy: What you need to know about unpatchable flaw in older PCs” (英語えいご). SiliconRepublic.com. https://www.siliconrepublic.com/enterprise/thunderbolt-port-hacker-vulnerability-thunderspy 12 May 2020閲覧えつらん。 
  10. ^ “Thunderclap: Modern computers are vulnerable to malicious peripheral devices” (英語えいご) (26 February 2019). 12 May 2020閲覧えつらん。
  11. ^ Gartenberg, Chaim (27 February 2019). “‘Thunderclap’ vulnerability could leave Thunderbolt computers open to attacks - Remember: don’t just plug random stuff into your computer” (英語えいご). The Verge. https://www.theverge.com/2019/2/27/18243503/thunderclap-vulnerability-thunderbolt-computers-attack 12 May 2020閲覧えつらん。 
  12. ^ “Kernel DMA Protection for Thunderbolt™ 3 (Windows 10) - Microsoft 365 Security | Microsoft Docs” (英語えいご) (26 March 2019). 17 May 2020閲覧えつらん。
  13. ^ Jerry, Bryant (10 May 2020). “More Information on Thunderbolt(TM) Security - Technology@Intel” (英語えいご). https://blogs.intel.com/technology/2020/05/more-information-on-thunderspy/ 17 May 2020閲覧えつらん。 

関連かんれん文献ぶんけん

[編集へんしゅう]

外部がいぶリンク

[編集へんしゅう]
「https://ja.wikipedia.org/w/index.php?title=サンダースパイ&oldid=97438064」から取得しゅとく