サンダースパイ
 サンダースパイのロゴ。スパイを想起させる。 | |
| 発見日時 | 2020年5月 |
|---|---|
| 修正日時 | 2019年（カーネルDMA保護による） |
| 発見者 | ビョルン・ルイテンベリ |
| 影響を受ける ハードウェア | 2019年以前（一部それ以降のものを含む）に製造されたIntel Thunderboltを搭載するコンピューター[1] |
| ウェブサイト |
thunderspy |
サンダースパイ（英語: Thunderspy）は、Intel Thunderbolt端子に起因するセキュリティ脆弱性の一種である。2020年5月10日に初めて公表された。
この脆弱性により、攻撃者は悪意あるメイド攻撃（所有者が離席するなどして端末が無人になった状態を利用した攻撃）を用いて、短時間でコンピューターの情報にアクセスできるようになる可能性がある。対象となるコンピューターは数百万台に上るとみられる。
歴史
[編集]2020年5月10日、オランダのアイントホーフェン工科大学のビョルン・ルイテンベリ (Björn Ruytenberg) がサンダースパイ脆弱性を初めて公表した[2]。
特徴
[編集]この脆弱性を発見したビョルン・ルイテンベリは、
と述べている[1]。すなわち、悪意あるメイド攻撃を用いることで、攻撃者は約5分間でコンピューター上の情報への完全なアクセスを取得できるようになる恐れがある[1][3][4][5][6][7][8][9]。
2019年に報告されたサンダークラップ脆弱性（Thunderclap）もThunderbolt端子を通じてコンピューターのファイルにアクセスするというものであり[9]、両者はよく似た脆弱性となっている[10][11]。
影響
[編集]Intel Thunderbolt端子を搭載するApple、Linux、Windowsの端末（2019年以前に製造されたすべての端末、およびそれ以降に製造された一部の端末）がサンダースパイ脆弱性の対象となり、合わせて数百万台が影響を受けるとみられる[1][4][5]。
もっとも、この脆弱性による影響の大きさは、攻撃者がどれだけ的確に攻撃を遂行できるかによって限定される。攻撃者には、脆弱性を有するThunderboltコントローラーを搭載した端末への物理的接触と、Thunderboltコントローラーのファームウェアを書き換えられるようなROMチップが必要である[5]。加えて、サンダースパイ脆弱性を用いた攻撃手順のうち、コントローラーのファームウェアを書き換える部分に関しては、端末がスリープ状態となっている必要がある[5]。
解決策
[編集]ルイテンベリは、サンダースパイ脆弱性にはソフトウェアによる簡単な解決策が存在せず、Thunderboltポートを完全に無効化することによってのみ緩和できると主張している[1]。一方、Intelは、ビジネス用端末に備えられている多くの侵入防止機能を有効にすることによって、この攻撃（端末の電源をオンにしたままカーネルレベルのメモリを読み取る）の影響は、大幅に緩和されるとしている[12][13]。
出典
[編集]- ^ a b c d e Greenberg, Andy (10 May 2020). “Thunderbolt Flaws Expose Millions of PCs to Hands-On Hacking - The so-called Thunderspy attack takes less than five minutes to pull off with physical access to a device, and it affects any PC manufactured before 2019.” (英語). Wired 11 May 2020閲覧。
- ^ Ruytenberg, Björn (17 April 2020). “Breaking Thunderbolt Protocol Security: Vulnerability Report. 2020.” (英語). Thunderspy.io. 11 May 2020閲覧。
- ^ Porter, Jon (11 May 2020). “Thunderbolt flaw allows access to a PC’s data in minutes - Affects all Thunderbolt-enabled PCs manufactured before 2019, and some after that” (英語). The Verge 11 May 2020閲覧。
- ^ a b Doffman, Zak (11 May 2020). “Intel Confirms Critical New Security Problem For Windows Users” (英語). Forbes 11 May 2020閲覧。
- ^ a b c d Ruytenberg, Björn (2020年). “Thunderspy: When Lightning Strikes Thrice: Breaking Thunderbolt 3 Security” (英語). Thunderspy.io. 11 May 2020閲覧。
- ^ Kovacs, Eduard (11 May 2020). “Thunderspy: More Thunderbolt Flaws Expose Millions of Computers to Attacks” (英語). SecurityWeek.com 11 May 2020閲覧。
- ^ O'Donnell, Lindsey (11 May 2020). “Millions of Thunderbolt-Equipped Devices Open to ‘ThunderSpy’ Attack” (英語). ThreatPost.com 11 May 2020閲覧。
- ^ Wyciślik-Wilson, Mark (11 May 2020). “Thunderspy vulnerability in Thunderbolt 3 allows hackers to steal files from Windows and Linux machines” (英語). BetaNews.com 11 May 2020閲覧。
- ^ a b Gorey, Colm (11 May 2020). “Thunderspy: What you need to know about unpatchable flaw in older PCs” (英語). SiliconRepublic.com 12 May 2020閲覧。
- ^ “Thunderclap: Modern computers are vulnerable to malicious peripheral devices” (英語) (26 February 2019). 12 May 2020閲覧。
- ^ Gartenberg, Chaim (27 February 2019). “‘Thunderclap’ vulnerability could leave Thunderbolt computers open to attacks - Remember: don’t just plug random stuff into your computer” (英語). The Verge 12 May 2020閲覧。
- ^ “Kernel DMA Protection for Thunderbolt™ 3 (Windows 10) - Microsoft 365 Security | Microsoft Docs” (英語) (26 March 2019). 17 May 2020閲覧。
- ^ Jerry, Bryant (10 May 2020). “More Information on Thunderbolt(TM) Security - Technology@Intel” (英語) 17 May 2020閲覧。
関連文献
[編集]- Carrie Mihalcik (12 May 2020). “「Thunderbolt」に脆弱性、数分でデータ取得の恐れ--研究者が「Thunderspy」攻撃明らかに”. CNET Japan. 17 May 2020閲覧。
- 中村真司 (12 May 2020). “Thunderboltに数分でハッキング完了可能な脆弱性。2011年以降のPCが対象”. PC Watch. 17 May 2020閲覧。
- 鈴木聖子 (12 May 2020). “Thunderboltに不正アクセスの脆弱性、5分の離席で全てのデータが盗まれる危険も”. ITmedia エンタープライズ. 17 May 2020閲覧。