కార్యాలయం

పిడుగు పెరిఫెరల్స్ ద్వారా మీ పిసికి సోకడానికి థండర్క్లాప్ బెదిరిస్తుంది

విషయ సూచిక:

Anonim

థండర్క్లాప్ అని పిలువబడే కొత్త భద్రతా దుర్బలత్వం USB-C థండర్ బోల్ట్ పోర్టులతో లేదా థండర్ బోల్ట్ 3 పోర్టులు (40 Gbps) ఉన్న కంప్యూటర్ల భద్రతను తీవ్రంగా రాజీ చేస్తుంది.

పిడుగు కనెక్షన్ ఉన్న అన్ని కంప్యూటర్లను హాని ప్రభావితం చేస్తుంది

అంటే గత రెండేళ్లలో విడుదలైన దాదాపు ప్రతి మాక్‌బుక్, థండర్‌బోల్ట్ 3 ఎడాప్టర్‌లతో ఉన్న మాక్‌లు మరియు పిసిలను ఈ దుర్బలత్వం ప్రభావితం చేస్తుంది. కేంబ్రిడ్జ్ విశ్వవిద్యాలయం, రైస్ విశ్వవిద్యాలయం మరియు SRI ఇంటర్నేషనల్‌లోని ఇన్ఫర్మేటిక్స్ అండ్ టెక్నాలజీ విభాగం, హోస్ట్ పిసి యొక్క IOMMU (I / O మెమరీ మేనేజ్‌మెంట్ యూనిట్) ను దాటవేయడానికి థండర్ బోల్ట్ పరికరాల కోసం ఈ దుర్బలత్వం ఒక పద్ధతిని ఉపయోగిస్తుందని చెప్పారు., మరియు DMA ద్వారా మీ ప్రధాన మెమరీని చదవండి.

IOMMU పరికరాలు మరియు ప్రధాన మెమరీ మధ్య చిరునామా ఖాళీలను అనువదిస్తుంది మరియు తద్వారా దాదాపు ఏ పరికరం అయినా చదవబడుతున్న మెమరీ యొక్క కంటెంట్‌ను రక్షిస్తుంది. ఈ దుర్బలత్వాన్ని తగ్గించడానికి సమూహం వివరణాత్మక మార్గాలను కలిగి ఉంది మరియు ఈ 'పద్ధతులను' ఆపిల్, ఇంటెల్ మరియు మైక్రోసాఫ్ట్కు పంపింది. ప్రస్తుతానికి మదర్‌బోర్డు BIOS ద్వారా థండర్ బోల్ట్ కంట్రోలర్‌ను డిసేబుల్ చేయడం మినహా ఈ సమస్యను బహిరంగ మార్గంలో పరిష్కరించే పాచ్ లేదు.

థండర్ బోల్ట్ 3 అనేది ఒక రకమైన కనెక్షన్, ఇది మాక్ కంప్యూటర్లలో చాలా విస్తృతంగా ఉంది మరియు ఇది 40Gbps బ్యాండ్‌విడ్త్‌ను అందిస్తుంది. ఇది అసాధారణ వేగంతో డేటా ప్రసారాన్ని సులభతరం చేస్తుంది మరియు కనెక్టర్‌కు బాహ్య గ్రాఫిక్స్ కార్డులను కనెక్ట్ చేయడం కూడా సాధ్యమే.

థండర్క్లాప్ దుర్బలత్వం గురించి మేము మీకు తెలియజేస్తాము మరియు ఏదైనా ప్యాచ్ విడుదల చేయబడితే అది అన్ని సిస్టమ్‌లకు పరిష్కరించగలదు.

కార్యాలయం

సంపాదకుని ఎంపిక

Back to top button