Thunderboltに脆弱性がみつかる！数分でPCデータを取得！

「Thunderbolt」ポートを備えるデバイスの脆弱性を狙って「Thunderspy」攻撃をしていることに対し、セキュリティ研究者のBjorn Ruytenberg氏が米国時間5月10日、明らかにしました。

攻撃者は、「Thunderbolt」ポートのあるコンピューターに数分で物理的にアクセスし、ロック状態やスリープ状態でもデータを読み取ってコピーすることができると報告されています。たった数分で、PCのデータを取得される危険な攻撃だと言われています。

「Thunderbolt」ポートを備えるデバイスの脆弱性(Thunderspy)では、フィッシングサイトへのリンクや悪意のハードウェアなどを利用せずとも、物理的にアクセスして痕跡を残すことなくデータを奪取できる脆弱性を利用した攻撃です。

PCのOSをロック状態やサスペンド状態にしていたとして無駄で、BIOS(UEFI)でセキュアブートを設定したり、ストレージを完全に暗号化を粉っていても、PCを分解するためのドライバーといくつかのポータブルハードウェアがあれば、たった5分で済みます。

この「Thunderbolt」ポートの脆弱性がみつかることで、新たな攻撃手段も増加すると予想されますので、いち早く対策をしなければなりません。

今回の脆弱性(Thunderspy)がみつかることで、対策案がいくつか登場しています。「Thunderbolt Controller Firmware Patcher(tcfp)」で攻撃を無効化することができると最近発表がありました。

同氏らが開発したファームウェアにパッチを当てるためのツールキット「Thunderbolt Controller Firmware Patcher(tcfp)」を使用することで、BIOSやOSにアクセスすることなく、Thunderboltのセキュリティ機能を無効化できることが発見されました。

この書き換えはBIOSにその変化が反映されず、秘密裏に実行が行えます。

現時点でみつかる・報告されているThunderspy脆弱性一覧

Thunderspy脆弱性の対策として、オープンソフトの無償ツール「Spycheck」で判定する予定だとも言われています。

もし「Spycheck」システムが脆弱と判定された場合は、Spycheckが推奨する保護方法を提供します。