Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

15.12.2017 02:00 | Ladislav Hagara | Zajímavý software

Komentáře

[Peter Golis]

Perfektné. Bolo by dobré mať takúto ochranu aj na oveľa bežnejšie rozhranie USB3.

[Ovoce]

USB se pokud vím nemůže nabourat rovnou do paměti jako thunderbolt a firewire. Tohle jsou IIRC do velké míry hardwarové útoky. (Plus asi prasárna Applu, že se dá firmware přepsat tak snadno).

[Peter Golis]

Podobné ubezpečovanie že technológia neumožní priamy prístup do pamäti som počul veľa krát. A vždy to bolo v prípade DMA porušené. A počul som to aj ako bezpečnostnú fičúru TB.

[Ovoce]

U USB by to muselo jít přes nějakou zranitelnost a chybu konkrétního řadiče, abs dostal přístup do systémové RAM. U TB a Firewire je DMA součást specifikace a toho standardu, to je ten "drobnej" rozdíl.

[Peter Golis]

S USB by si mal pravdu len ak by fungovalo IOMMU podľa požiadaviek. Ale v reále stačí ak si obidva konce povedia OK a sviští to. To je východzí stav.

[Ovoce]

Odkdy si může USB zařízení požádat o DMA do paměti jako firewire/TB?

[Peter Golis]

Odjakživa. Inak by bolo ošetrovanie "možnej" chyby len mrhaním času.

[Ovoce]

A to zrovna pěkně kecáš. Ne že bych na to byl expert ale ty toho evidentně víš ještě míň.

[Peter Golis]

Toto si s dovolením poznačím. Hneď vedľa tunajšieho múdra kde mi ktosi tvrdil jak nezáleží na tom, ktorému serveru patrí certifikát. Ale že stačí keď je použitý akýkoľvek certifikát od certifikačnej autority.

[orm]

Nevim zda to splni vase pozadavky, ale pro usb existuje projekt https://usbguard.github.io/.