forum.opennet.ru - "Атака, предоставляющая контроль за системой при подключении ..." (54)

"Атака, предоставляющая контроль за системой при подключении ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Атака, предоставляющая контроль за системой при подключении ..."	+/–
Сообщение от opennews (??), 27-Фев-19, 11:18
Группа исследователей из Кембриджского университета представила (https://www.lightbluetouchpaper.org/2019/02/26/struck-by-a-t.../) новый вид атак Thunderclap (https://thunderclap.io/) (PDF (https://thunderclap.io/thunderclap-paper-ndss2019.pdf)), позволяющий получить доступ к содержимому всей памяти компьютера при подключении специально модифицированных периферийных устройств с интерфейсом Thunderbolt (https://ru.wikipedia.org/wiki/Thunderbolt). Проблема проявляется в Windows, мacOS, Linux и FreeBSD. Для демонстрации атаки на основе FPGA Arria 10 (https://github.com/thunderclap-io/thunderclap-fpga-arria10) исследователями подготовлен прототип вредоносного устройства, а также эмулятор (https://github.com/thunderclap-io/thunderclap-qemu) вредоносной сетевой карты на базе QEMU и необходимая для атаки программная начинка (https://github.com/thunderclap-io/arria10-ubuntu-sdcard). В отличие от атак BadUSB (https://www.opennet.me/opennews/art.shtml?num=40744), в которых вредоносное USB-устройство эксплуатирует уязвимости в USB-стеке или притворяется USB-клавиатурой или сетевой картой для подстановки данных или перенаправления трафика, атака Thunderclap основана на методе обхода ограничений IOMMU (https://ru.wikipedia.org/wiki/IOMMU) и использовании DMA для выполнении операций в режиме прямого доступа устройства к памяти. При помощи DMA периферийное устройство может выполнить чтение и запись в любую область системной памяти. Для ограничения доступа через DMA в операционных системах и хост-контроллерах обычно применяется IOMMU (Input-Ouptut Memory Management Unit), который должен блокировать возможность совершения подобных атак и ограничивать доступ только к явно определённым областям совместно используемой памяти. На деле ограничения IOMMU оказалось легко обойти во всех протестированных операционных системах путём симулирования подключения сетевого адаптера, для работы c которым операционной системой применяются иные методы взаимодействия в обход IOMMU. Особенности обработки пакетов с сетевой карты не позволяют в полной мере применять IOMMU, так как возникают существенные накладные расходы, заметно снижающие производительность. Более того, операционные обычно размещают различные внутренние структуры в тех же областях памяти, что используются для взаимодействия с периферийными устройствами, что позволяет осуществить атаку даже при применении IOMMU. Воспользовавшись предложенной техникой злоумышленник, имеющий физический доступ к компьютеру жертвы, во время отсутствия пользователя может подключить через порт Thunderbolt (в том числе Thunderbolt 3 поверх USB Type-C, Mini DisplayPort и PCI Express) специально подготовленное устройство и получить полный контроль за системой, в том числе извлечь из памяти конфиденциальные данные, такие как ключи доступа и платёжные идентификаторы, или организовать выполнение кода с максимальными привилегиями. Атака также может быть проведена для интеграции скрытой вредоносной функциональности в различное периферийное оборудование, такое как зарядные устройства и проекторы. В Linux исправления, блокирующие проблему, будут предложены в ядре 5.0, выпуск которого запланирован на следующую неделю. Защита реализована через обязательное применение IOMMU для Thunderbolt и блокирование обходных путей работы в обход IOMMU, основанных на использовании ATS (Address Translation Services) в PCI Express. Разработчики FreeBSD посчитали проблему не заслуживающей исправления, так как в данной ОС не поддерживается горячее подключение Thunderbolt-устройств. В macOS 10.12.4 добавлена блокировка конкретной атаки на базе сетевой карты, но сама уязвимость остаётся неисправленной. В Windows поддержка IOMMU для Thunderbolt добавлено в обновлении Windows 10-1803, до этого IOMMU не применялся. В качестве обходного пути защиты рекомендуется отключить Thunderbolt в настройках BIOS/UEFI или дополнительно использовать USB-хаб без поддержки Thunderbolt, не позволяющий перевести порт USB-C в режим Thunderbolt. Также рекомендуется не оставлять свой ноутбук во включенном состоянии без присмотра и не пользоваться чужими зарядными устройствами с разъёмом USB-C. Производители были уведомлены о проблеме ещё в 2016 году и для выработки должного решения по блокированию уязвимости потребовалось почти три года. Отмечается также дополнительный вектор проведения атаки через компрометацию прошивок изначально подключенных устройств с интерфейсом PCI Express. Например, после успешного взлома, эксплуатации уязвимостей в прошивках или на этапе доставки/производства оборудования в прошивки сетевых карт или BMC-контроллеров может быть интегрирована функциональность для скрытого получения полного доступа к памяти основной системы. URL: https://www.lightbluetouchpaper.org/2019/02/26/struck-by-a-t.../ Новость: https://www.opennet.me/opennews/art.shtml?num=50215
Ответить \| Правка \| Cообщить модератору

Оглавление

Атака с использованием вредоносных устройств с интерфейсом T..., Аномномномнимус (?), 11:34 , 27-Фев-19, (5) –1

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (7), 11:55 , 27-Фев-19, (7) –1

Атака с использованием вредоносных устройств с интерфейсом T..., Аномномномнимус (?), 13:41 , 27-Фев-19, (24) +1

Атака с использованием вредоносных устройств с интерфейсом T..., хотел спросить (?), 14:18 , 27-Фев-19, (28) –1
Атака с использованием вредоносных устройств с интерфейсом T..., Xasd (ok), 17:35 , 27-Фев-19, (37) +1

Атака с использованием вредоносных устройств с интерфейсом T..., Аномномномнимус (?), 19:14 , 27-Фев-19, (44)

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (46), 20:23 , 27-Фев-19, (46)

Атака с использованием вредоносных устройств с интерфейсом T..., КО (?), 11:27 , 28-Фев-19, (57)

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (-), 11:36 , 27-Фев-19, (6) +3

Атака с использованием вредоносных устройств с интерфейсом T..., Анон Михайлович (?), 12:00 , 27-Фев-19, (8) –2

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (-), 12:05 , 27-Фев-19, (11) +5

Атака с использованием вредоносных устройств с интерфейсом T..., КО (?), 11:28 , 28-Фев-19, (58)

Атака с использованием вредоносных устройств с интерфейсом T..., ананим.orig (?), 12:02 , 27-Фев-19, (9) –3

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (-), 12:10 , 27-Фев-19, (16) +4
Атака с использованием вредоносных устройств с интерфейсом T..., Xasd (ok), 17:38 , 27-Фев-19, (38)

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (42), 18:43 , 27-Фев-19, (42) +2

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (10), 12:04 , 27-Фев-19, (10) –8

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (-), 12:07 , 27-Фев-19, (12)

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (10), 12:08 , 27-Фев-19, (14) +1

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (-), 12:10 , 27-Фев-19, (15) +2
Атака с использованием вредоносных устройств с интерфейсом T..., анон (?), 17:00 , 27-Фев-19, (36) –1

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (-), 12:14 , 27-Фев-19, (17) +2
Атака с использованием вредоносных устройств с интерфейсом T..., КО (?), 09:54 , 28-Фев-19, (51)

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (54), 11:17 , 28-Фев-19, (54)

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (10), 12:08 , 27-Фев-19, (13) +2

Атака с использованием вредоносных устройств с интерфейсом T..., J.L. (?), 14:26 , 27-Фев-19, (29)

Атака с использованием вредоносных устройств с интерфейсом T..., КО (?), 09:56 , 28-Фев-19, (52)

Атака с использованием вредоносных устройств с интерфейсом T..., corvuscor (ok), 12:17 , 27-Фев-19, (18) +2

Атака с использованием вредоносных устройств с интерфейсом T..., J.L. (?), 14:28 , 27-Фев-19, (30)

Атака с использованием вредоносных устройств с интерфейсом T..., noize (ok), 12:44 , 27-Фев-19, (20) –1

Атака с использованием вредоносных устройств с интерфейсом T..., анонн (?), 13:30 , 27-Фев-19, (23) +8
Атака с использованием вредоносных устройств с интерфейсом T..., Ivan_83 (ok), 13:50 , 27-Фев-19, (27) –3

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (21), 13:19 , 27-Фев-19, (21)

Атака с использованием вредоносных устройств с интерфейсом T..., КО (?), 10:00 , 28-Фев-19, (53)

Атака с использованием вредоносных устройств с интерфейсом T..., docpcod (?), 13:24 , 27-Фев-19, (22) +5

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (41), 18:23 , 27-Фев-19, (41) +1

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (25), 13:49 , 27-Фев-19, (25) +1

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (43), 18:46 , 27-Фев-19, (43) +6
Атака с использованием вредоносных устройств с интерфейсом T..., Онаним (?), 09:13 , 28-Фев-19, (50)

Атака с использованием вредоносных устройств с интерфейсом T..., Анонимусис (?), 13:49 , 27-Фев-19, (26) +5

Атака с использованием вредоносных устройств с интерфейсом T..., Stax (ok), 14:48 , 27-Фев-19, (31) +1

Атака с использованием вредоносных устройств с интерфейсом T..., Xasd (ok), 17:42 , 27-Фев-19, (39) –1

Атака с использованием вредоносных устройств с интерфейсом T..., Stax (ok), 17:50 , 27-Фев-19, (40)

Атака с использованием вредоносных устройств с интерфейсом T..., COBA (?), 19:51 , 27-Фев-19, (45) +1

Атака с использованием вредоносных устройств с интерфейсом T..., Stax (ok), 13:55 , 28-Фев-19, (60)

Атака с использованием вредоносных устройств с интерфейсом T..., КО (?), 11:22 , 28-Фев-19, (55)

Атака с использованием вредоносных устройств с интерфейсом T..., abi (?), 15:28 , 27-Фев-19, (32) –1
Атака с использованием вредоносных устройств с интерфейсом T..., ryoken (ok), 16:38 , 27-Фев-19, (33)
Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (35), 16:43 , 27-Фев-19, (35) –1

Атака с использованием вредоносных устройств с интерфейсом T..., Stax (ok), 00:02 , 28-Фев-19, (48)

Атака с использованием вредоносных устройств с интерфейсом T..., DHCPep (?), 20:51 , 27-Фев-19, (47) –1

Атака с использованием вредоносных устройств с интерфейсом T..., КО (?), 11:25 , 28-Фев-19, (56)

Атака с использованием вредоносных устройств с интерфейсом T..., DHCPep (?), 12:08 , 28-Фев-19, (59)

Атака с использованием вредоносных устройств с интерфейсом T..., Аноним (62), 19:59 , 28-Фев-19, (62)

Сообщения по теме [Сортировка по времени | RSS]

5. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от Аномномномнимус (?), 27-Фев-19, 11:34

А где посмотреть актуальный статус уязвимости разных ОС к BadUSB?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от Аноним (7), 27-Фев-19, 11:55

От BadUSB тебя ни одна ОС не спасёт.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

24. "Атака с использованием вредоносных устройств с интерфейсом T..." +1 +/–

Сообщение от Аномномномнимус (?), 27-Фев-19, 13:41

Ну на тот же линух есть USBGuard хотябы как попытка отплеваться от залётных. А что есть например под десяточку и макось?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

28. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от хотел спросить (?), 27-Фев-19, 14:18

Не знаю про мак ОС, но на семерочке замечательно настраивается групповая политика, которая не разрешает устанавливать устройства в систему никому кроме админа.
Притом админ должен явно это сделать в Device Manager.
В линухе USB Guard вроде активно развивается.
Так что вроде не так всё печально.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

37. "Атака с использованием вредоносных устройств с интерфейсом T..." +1 +/–

Сообщение от Xasd (ok), 27-Фев-19, 17:35

> Ну на тот же линух есть USBGuard хотябы как попытка
делать на каждую уязвимость по отдельной программе? (или по отдельной настройке?)
нет.
всё должно быть защищено *поумолчанию*.
а иначе это ппц какой-то -- "озвучте перечень пожалуйста всех уязвимостей, против которых я должен установить дополнительные программы! (выполнить дополнительно изменение настроек)"

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

44. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Аномномномнимус (?), 27-Фев-19, 19:14

На autorun.inf тоже пожалуйтесь =)

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

46. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Аноним (46), 27-Фев-19, 20:23

Вообще-то спасёт. Только нужен iommu.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

57. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от КО (?), 28-Фев-19, 11:27

Если в твоей OS мышка и клавиатура подхватываются после того как ты их воткнул в USB разъем, без участия пользователя по старым девайсам, то OS уязвима. :)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Атака с использованием вредоносных устройств с интерфейсом T..." +3 +/–

Сообщение от Аноним (-), 27-Фев-19, 11:36

Покупайте Talos II, там аппаратный IOMMU развернет куда подальше такое устройство.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Атака с использованием вредоносных устройств с интерфейсом T..." –2 +/–

Сообщение от Анон Михайлович (?), 27-Фев-19, 12:00

Да, неплохо. Что там насчёт атак расчитаных на спекулятивное выполнение в этом POWER9, типа Meldown и Spectre?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "Атака с использованием вредоносных устройств с интерфейсом T..." +5 +/–

Сообщение от Аноним (-), 27-Фев-19, 12:05

Meltdown: Shipped without vulnerability to Meltdown.
Spectre: Shipped with full, highly conservative Spectre mitigation by default, including both inter-process and intra-process mitigations. This carries a substantial performance cost compared to "mitigated" x86, which does not mitigate against intra-process Spectre.
The intra-process Spectre mitigation may be disabled if desired, in order to obtain performance and protection comparable to "mitigated" x86. In this case, it is the responsibility of application programmers who require intra-process Spectre protection to apply mitigations such as retpoline.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

58. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от КО (?), 28-Фев-19, 11:28

Так и тут разворачивает, но хитрое ядро открывает калитку. :)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Атака с использованием вредоносных устройств с интерфейсом T..." –3 +/–

Сообщение от ананим.orig (?), 27-Фев-19, 12:02

+ все телефоны с usb-c.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Атака с использованием вредоносных устройств с интерфейсом T..." +4 +/–

Сообщение от Аноним (-), 27-Фев-19, 12:10

Уязвимость касается только thunderbolt разъемов с форм-фактором type-c. Обычному USB type-c ничего не грозит.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

38. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Xasd (ok), 27-Фев-19, 17:38

> + все телефоны с usb-c.
и с дырявым GSM-стеком.
(а если телефон на Андроиде -- то вероятнее всего ещё и с дырявой версией linux-ядра)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

42. "Атака с использованием вредоносных устройств с интерфейсом T..." +2 +/–

Сообщение от Аноним (42), 27-Фев-19, 18:43

Как будто бывают недырявые.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

10. "Атака с использованием вредоносных устройств с интерфейсом T..." –8 +/–

Сообщение от Аноним (10), 27-Фев-19, 12:04

> не пользоваться чужими зарядными устройствами с разъёмом USB-C
USB-C очередное мертворожденное дитя современности. Его ни для usb ни для tb ни даже для питания использовать нельзя, оказывается. (про usb- и tb- качества его см. https://habr.com/en/post/399413/ )

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Аноним (-), 27-Фев-19, 12:07

Уязвимость касается только thunderbolt разъемов с форм-фактором type-c. Обычному USB type-c ничего не грозит.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "Атака с использованием вредоносных устройств с интерфейсом T..." +1 +/–

Сообщение от Аноним (10), 27-Фев-19, 12:08

как их отличить на корпусе?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

15. "Атака с использованием вредоносных устройств с интерфейсом T..." +2 +/–

Сообщение от Аноним (-), 27-Фев-19, 12:10

Никак, только смотреть на коробку устройства/сайт производителя/bios, там должны написать type-c это или thunderbolt. Ну ещё иногда бывает рядом с портом thunderbolt молния нарисована.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

36. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от анон (?), 27-Фев-19, 17:00

рядом с разъемом указатель тандерболд в виде электрической молнии

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

17. "Атака с использованием вредоносных устройств с интерфейсом T..." +2 +/–

Сообщение от Аноним (-), 27-Фев-19, 12:14

Написал криво, меня могут не так понять. Поправка: уязвимость касается всех thunderbolt в т.ч. с форм-фактором type-c. Обычному USB type-c ничего не грозит. К слову, в BIOS'е Thinkpad'ов можно включить режим display port and usb only, тогда у thunderbolt устройств не будет прямого доступа к памяти, но и поддерживаемое количество устройств снизится до usb/display port.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

51. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от КО (?), 28-Фев-19, 09:54

>Обычному USB type-c
грозят обычные USB атаки.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

54. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Аноним (54), 28-Фев-19, 11:17

Ага, только в комментарии выше говорилось конкретно про Thunderclap. А вообще, от BadUSB и подобных должен спасать вышеупомянутый USBGuard.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

13. "Атака с использованием вредоносных устройств с интерфейсом T..." +2 +/–

Сообщение от Аноним (10), 27-Фев-19, 12:08

Не очень понятно, на что расчитывали, ведь, по сути TB - это PCIe, торчащий наружу. С точки зрения безопасности всегда было странно на это смотреть. Приснопамятный Firewire туда же.
Тут другое вызывает раздражение - то, что физически разъем TB часто совпадает с USB и даже с зарядкой.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от J.L. (?), 27-Фев-19, 14:26

> Не очень понятно, на что расчитывали, ведь, по сути TB - это
> PCIe, торчащий наружу. С точки зрения безопасности всегда было странно на
> это смотреть. Приснопамятный Firewire туда же.
> Тут другое вызывает раздражение - то, что физически разъем TB часто совпадает
> с USB и даже с зарядкой.
там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU, но как оказалось - в реальности это не так

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

52. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от КО (?), 28-Фев-19, 09:56

>там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU
Если построить забор то через него пройти тяжело, а если оставить открытую калитку (нам же надо 100500 мильёнов пакетов в секунду разруливать) то забор строили зря. :)

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

18. "Атака с использованием вредоносных устройств с интерфейсом T..." +2 +/–

Сообщение от corvuscor (ok), 27-Фев-19, 12:17

Еще хрен знает когда я читал, что подключение к PCI-e напрямую через мультиплексор является потенциально небезопасным.
Ну вот, теперь петух клюнул куда положено.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от J.L. (?), 27-Фев-19, 14:28

> Еще хрен знает когда я читал, что подключение к PCI-e напрямую через
> мультиплексор является потенциально небезопасным.
там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU, но как оказалось - в реальности это не так

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от noize (ok), 27-Фев-19, 12:44

>> Разработчики FreeBSD посчитали проблему не заслуживающей исправления, так как в данной ОС не поддерживается горячее подключение Thunderbolt-устройств
мухаха

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Атака с использованием вредоносных устройств с интерфейсом T..." +8 +/–

Сообщение от анонн (?), 27-Фев-19, 13:30

>>> Разработчики FreeBSD посчитали проблему не заслуживающей исправления, так как в данной ОС не поддерживается горячее подключение Thunderbolt-устройств
> мухаха
>>> В macOS 10.12.4 добавлена блокировка конкретной атаки на базе сетевой карты, но сама уязвимость остаётся неисправленной
Но вы продолжайте нахваливать проприетарное, обложенное патентами и роялти ненужно от интеля и ябла )

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

27. "Атака с использованием вредоносных устройств с интерфейсом T..." –3 +/–

Сообщение от Ivan_83 (ok), 27-Фев-19, 13:50

FreeBSD 11 уже давно EOL, нужно было тестить на 12.0, тогда бы с ними стали разговаривать как с серьёзными людьми.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

21. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Аноним (21), 27-Фев-19, 13:19

Странно, почему iommu не задеёствуется для сетевых карт. Они точно intel_iommu=on написали в параметрах?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от КО (?), 28-Фев-19, 10:00

>Странно, почему iommu не задеёствуется для сетевых карт.
Так Линус же всегда был за то, чтоб безопасность не мешала скорости.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

22. "Атака с использованием вредоносных устройств с интерфейсом T..." +5 +/–

Сообщение от docpcod (?), 27-Фев-19, 13:24

Вот она эта магическая фигня которую в кино пихают во все щели для подборки паролей!! Я ЗНАЛ!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Атака с использованием вредоносных устройств с интерфейсом T..." +1 +/–

Сообщение от Аноним (41), 27-Фев-19, 18:23

Hollywood = Illuminati

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

25. "Атака с использованием вредоносных устройств с интерфейсом T..." +1 +/–

Сообщение от Аноним (25), 27-Фев-19, 13:49

> Защита реализована через обязательное применение IOMMU
До свиданья внешние сетевые карты?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Атака с использованием вредоносных устройств с интерфейсом T..." +6 +/–

Сообщение от Аноним (43), 27-Фев-19, 18:46

Оно: Здравствуйте, я сетевая карта, и я хочу поговорить о памяти.
Ядро: Обожди нах, сейчас отключу иомму.
Ядро: Стапэ, а ты точно сетевая карта?
Оно: Я же представилась, и даже пару пакетов отправила.
Ядро: А, ну да. Заходи, спрашивай, рассказывай.
Звуки мата, грохот мебели и возьни.
Оно: Такое большое, а в сказки верит.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

50. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Онаним (?), 28-Фев-19, 09:13

Ну не "до свидания", но чтобы прососать через оные гигабит, нужно будет пару ядер в полку загнать теперь.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

26. "Атака с использованием вредоносных устройств с интерфейсом T..." +5 +/–

Сообщение от Анонимусис (?), 27-Фев-19, 13:49

>Производители были уведомлены о проблеме ещё в 2016 году
Эта бага (полный доступ внешнего девайса к оперативе) тянется еще с firewire и о ней производители "уведомлены" уже более 10 лет

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Атака с использованием вредоносных устройств с интерфейсом T..." +1 +/–

Сообщение от Stax (ok), 27-Фев-19, 14:48

Так они и сделали решения. Во-первых на уровне фирмвари можно выбрать Security Level. Например, на ближайшем ноуте с TB3 вижу там варианты "No Security", "User Authorization", "Secure Connect", "Display Port and USB", "USB Docking Only". По умолчанию предпоследний, т.е. строго говоря, из коробки что-либо кроме DP и USB вообще не будет работать. Никакой баги, все защищено.
Во-вторых если выбран вариант с подтверждением, то дальше можно в ОС определять, кому подключаться.
Так-то проблема была на ранних TB1/2, но в 2016 году уже вовсю ставили TB3, где эту проблему решили.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

39. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от Xasd (ok), 27-Фев-19, 17:42

что такое TB3 ? гений абривиатур

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

40. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Stax (ok), 27-Фев-19, 17:50

> что такое TB3 ? гений абривиатур
Thunderbolt 3

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

45. "Атака с использованием вредоносных устройств с интерфейсом T..." +1 +/–

Сообщение от COBA (?), 27-Фев-19, 19:51

И как это защитит от внешней сетевой карты, у которой производитель запихнул недокументированный функционал?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

60. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Stax (ok), 28-Фев-19, 13:55

Никак, нечего пихать что попало. Ну так знаете ли, от волшебного USB с сюрпризом, куда-то лезущим тоже не защитит. Или от клавиатуры с чипом кейлоггера. Включать можно только то, чему доверяем - тут же речь не про защиту от вредоносного устройства, которое втыкаешь сам и разрешаешь доступ, а про втыкание злоумышленником в твой ноут, когда ты на него не смотрел. Вот от последнего защита есть...

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

55. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от КО (?), 28-Фев-19, 11:22

>Во-первых на уровне фирмвари
Которая рулит ровно до того момента, пока не запустятся драйвера OS?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

32. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от abi (?), 27-Фев-19, 15:28

>> Разработчики FreeBSD посчитали проблему не заслуживающей исправления, так как в данной ОС не поддерживается горячее подключение Thunderbolt-устройств.
devctl rescan pcixx

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от ryoken (ok), 27-Фев-19, 16:38

>>Input-Ouptut Memory Management Unit
>>Ouptut
ага...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от Аноним (35), 27-Фев-19, 16:43

Эта проблема только TB-3?
А при горячем подключении M.2-устройств так-то же будет?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

48. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Stax (ok), 28-Фев-19, 00:02

Там будет все хуже, т.к. вообще никто не заморачивался с запросом доступа при подключении нового устройства, IOMMU и прочим.
Но M.2 это совсем на материнке и физически в плане разъема не умеет горячее подключение. Его надо превратить в U.2 либо же какой-нибудь SFF8644, чтобы был доступен hot swap..

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

47. "Атака с использованием вредоносных устройств с интерфейсом T..." –1 +/–

Сообщение от DHCPep (?), 27-Фев-19, 20:51

А подскажите, эта атака работает в случае если подключаемое устройство представилось условно сетевухой, но в ядре драйвера для данной сетевухи нет?
Ну т.е. например в FreeBSD ядро пересобрано лишь с драйверами имеющихся физически устройств, а тут эту бяку воткнули.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от КО (?), 28-Фев-19, 11:25

А кто помешает этой бяке представиться PCnet-FAST III?

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

59. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от DHCPep (?), 28-Фев-19, 12:08

Т.е. никакой проблемы нет через usb или tb представиться pci устройством? там же для определённой сетевухи и общение в драйвере через интерфейс для которого эта сетевуха создана?

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

62. "Атака с использованием вредоносных устройств с интерфейсом T..." +/–

Сообщение от Аноним (62), 28-Фев-19, 19:59

Решeто by design о чем спор?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

5. "Атака с использованием вредоносных устройств с интерфейсом T..."	–1 +/–
Сообщение от Аномномномнимус (?), 27-Фев-19, 11:34
А где посмотреть актуальный статус уязвимости разных ОС к BadUSB?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Атака с использованием вредоносных устройств с интерфейсом T..."	–1 +/–
	Сообщение от Аноним (7), 27-Фев-19, 11:55
	От BadUSB тебя ни одна ОС не спасёт.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	24. "Атака с использованием вредоносных устройств с интерфейсом T..."	+1 +/–
	Сообщение от Аномномномнимус (?), 27-Фев-19, 13:41
	Ну на тот же линух есть USBGuard хотябы как попытка отплеваться от залётных. А что есть например под десяточку и макось?
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	28. "Атака с использованием вредоносных устройств с интерфейсом T..."	–1 +/–
	Сообщение от хотел спросить (?), 27-Фев-19, 14:18
	Не знаю про мак ОС, но на семерочке замечательно настраивается групповая политика, которая не разрешает устанавливать устройства в систему никому кроме админа. Притом админ должен явно это сделать в Device Manager. В линухе USB Guard вроде активно развивается. Так что вроде не так всё печально.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	37. "Атака с использованием вредоносных устройств с интерфейсом T..."	+1 +/–
	Сообщение от Xasd (ok), 27-Фев-19, 17:35
	> Ну на тот же линух есть USBGuard хотябы как попытка делать на каждую уязвимость по отдельной программе? (или по отдельной настройке?) нет. всё должно быть защищено поумолчанию. а иначе это ппц какой-то -- "озвучте перечень пожалуйста всех уязвимостей, против которых я должен установить дополнительные программы! (выполнить дополнительно изменение настроек)"
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	44. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от Аномномномнимус (?), 27-Фев-19, 19:14
	На autorun.inf тоже пожалуйтесь =)
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	46. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от Аноним (46), 27-Фев-19, 20:23
	Вообще-то спасёт. Только нужен iommu.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	57. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от КО (?), 28-Фев-19, 11:27
	Если в твоей OS мышка и клавиатура подхватываются после того как ты их воткнул в USB разъем, без участия пользователя по старым девайсам, то OS уязвима. :)
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

6. "Атака с использованием вредоносных устройств с интерфейсом T..."	+3 +/–
Сообщение от Аноним (-), 27-Фев-19, 11:36
Покупайте Talos II, там аппаратный IOMMU развернет куда подальше такое устройство.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Атака с использованием вредоносных устройств с интерфейсом T..."	–2 +/–
	Сообщение от Анон Михайлович (?), 27-Фев-19, 12:00
	Да, неплохо. Что там насчёт атак расчитаных на спекулятивное выполнение в этом POWER9, типа Meldown и Spectre?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	11. "Атака с использованием вредоносных устройств с интерфейсом T..."	+5 +/–
	Сообщение от Аноним (-), 27-Фев-19, 12:05
	Meltdown: Shipped without vulnerability to Meltdown. Spectre: Shipped with full, highly conservative Spectre mitigation by default, including both inter-process and intra-process mitigations. This carries a substantial performance cost compared to "mitigated" x86, which does not mitigate against intra-process Spectre. The intra-process Spectre mitigation may be disabled if desired, in order to obtain performance and protection comparable to "mitigated" x86. In this case, it is the responsibility of application programmers who require intra-process Spectre protection to apply mitigations such as retpoline.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	58. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от КО (?), 28-Фев-19, 11:28
	Так и тут разворачивает, но хитрое ядро открывает калитку. :)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

9. "Атака с использованием вредоносных устройств с интерфейсом T..."	–3 +/–
Сообщение от ананим.orig (?), 27-Фев-19, 12:02
+ все телефоны с usb-c.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "Атака с использованием вредоносных устройств с интерфейсом T..."	+4 +/–
	Сообщение от Аноним (-), 27-Фев-19, 12:10
	Уязвимость касается только thunderbolt разъемов с форм-фактором type-c. Обычному USB type-c ничего не грозит.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	38. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от Xasd (ok), 27-Фев-19, 17:38
	> + все телефоны с usb-c. и с дырявым GSM-стеком. (а если телефон на Андроиде -- то вероятнее всего ещё и с дырявой версией linux-ядра)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	42. "Атака с использованием вредоносных устройств с интерфейсом T..."	+2 +/–
	Сообщение от Аноним (42), 27-Фев-19, 18:43
	Как будто бывают недырявые.
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору

10. "Атака с использованием вредоносных устройств с интерфейсом T..."	–8 +/–
Сообщение от Аноним (10), 27-Фев-19, 12:04
> не пользоваться чужими зарядными устройствами с разъёмом USB-C USB-C очередное мертворожденное дитя современности. Его ни для usb ни для tb ни даже для питания использовать нельзя, оказывается. (про usb- и tb- качества его см. https://habr.com/en/post/399413/ )
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от Аноним (-), 27-Фев-19, 12:07
	Уязвимость касается только thunderbolt разъемов с форм-фактором type-c. Обычному USB type-c ничего не грозит.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	14. "Атака с использованием вредоносных устройств с интерфейсом T..."	+1 +/–
	Сообщение от Аноним (10), 27-Фев-19, 12:08
	как их отличить на корпусе?
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	15. "Атака с использованием вредоносных устройств с интерфейсом T..."	+2 +/–
	Сообщение от Аноним (-), 27-Фев-19, 12:10
	Никак, только смотреть на коробку устройства/сайт производителя/bios, там должны написать type-c это или thunderbolt. Ну ещё иногда бывает рядом с портом thunderbolt молния нарисована.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	36. "Атака с использованием вредоносных устройств с интерфейсом T..."	–1 +/–
	Сообщение от анон (?), 27-Фев-19, 17:00
	рядом с разъемом указатель тандерболд в виде электрической молнии
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	17. "Атака с использованием вредоносных устройств с интерфейсом T..."	+2 +/–
	Сообщение от Аноним (-), 27-Фев-19, 12:14
	Написал криво, меня могут не так понять. Поправка: уязвимость касается всех thunderbolt в т.ч. с форм-фактором type-c. Обычному USB type-c ничего не грозит. К слову, в BIOS'е Thinkpad'ов можно включить режим display port and usb only, тогда у thunderbolt устройств не будет прямого доступа к памяти, но и поддерживаемое количество устройств снизится до usb/display port.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	51. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от КО (?), 28-Фев-19, 09:54
	>Обычному USB type-c грозят обычные USB атаки.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	54. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от Аноним (54), 28-Фев-19, 11:17
	Ага, только в комментарии выше говорилось конкретно про Thunderclap. А вообще, от BadUSB и подобных должен спасать вышеупомянутый USBGuard.
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору

13. "Атака с использованием вредоносных устройств с интерфейсом T..."	+2 +/–
Сообщение от Аноним (10), 27-Фев-19, 12:08
Не очень понятно, на что расчитывали, ведь, по сути TB - это PCIe, торчащий наружу. С точки зрения безопасности всегда было странно на это смотреть. Приснопамятный Firewire туда же. Тут другое вызывает раздражение - то, что физически разъем TB часто совпадает с USB и даже с зарядкой.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	29. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от J.L. (?), 27-Фев-19, 14:26
	> Не очень понятно, на что расчитывали, ведь, по сути TB - это > PCIe, торчащий наружу. С точки зрения безопасности всегда было странно на > это смотреть. Приснопамятный Firewire туда же. > Тут другое вызывает раздражение - то, что физически разъем TB часто совпадает > с USB и даже с зарядкой. там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU, но как оказалось - в реальности это не так
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	52. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от КО (?), 28-Фев-19, 09:56
	>там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU Если построить забор то через него пройти тяжело, а если оставить открытую калитку (нам же надо 100500 мильёнов пакетов в секунду разруливать) то забор строили зря. :)
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору

18. "Атака с использованием вредоносных устройств с интерфейсом T..."	+2 +/–
Сообщение от corvuscor (ok), 27-Фев-19, 12:17
Еще хрен знает когда я читал, что подключение к PCI-e напрямую через мультиплексор является потенциально небезопасным. Ну вот, теперь петух клюнул куда положено.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	30. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от J.L. (?), 27-Фев-19, 14:28
	> Еще хрен знает когда я читал, что подключение к PCI-e напрямую через > мультиплексор является потенциально небезопасным. там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU, но как оказалось - в реальности это не так
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору

20. "Атака с использованием вредоносных устройств с интерфейсом T..."	–1 +/–
Сообщение от noize (ok), 27-Фев-19, 12:44
>> Разработчики FreeBSD посчитали проблему не заслуживающей исправления, так как в данной ОС не поддерживается горячее подключение Thunderbolt-устройств мухаха
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору