Connect with us

Hi, what are you looking for?

Notebookspec

Mac Corner

Apple – พบช่องโหว่ “Thunderclap” บน Thunderbolt อาจเสี่ยงถูกโจมตีได้!

ทีมนักวิจับกลุ่มหนึ่งนำโดย Theo Markettos นักวิจัยด้านความปลอดภัยคอมพิวเตอร์จากมหาวิทยาลัยเคมบริดจ์ ประกาศเปิดเผยช่องโหว่ความปลอดภัย “Thunderclap”

ทีมนักวิจับกลุ่มหนึ่งนำโดย Theo Markettos นักวิจัยด้านความปลอดภัยคอมพิวเตอร์จากมหาวิทยาลัยเคมบริดจ์ ประกาศเปิดเผยช่องโหว่ความปลอดภัย “Thunderclap” บน Thunderbolt ในงาน ประชุมวิชาการระบบความปลอดภัยของเครือข่ายและการประมวลผลแบบกระจายตัว (Network and Distributed Systems Security Symposium) ที่เมือง San Diego มลรัฐแคลิฟอร์เนีย

Thunderbolt

Advertisement

พบช่องโหว่ “Thunderclap” บน Thunderbolt อาจเสี่ยงถูกโจมตีได้!

โดยช่องโหว่ดังกล่าว เป็นช่องโหว่ที่มาพร้อมกับมาตรฐาน Thunderbolt โดยเกิดขึ้นเพราะการออกแบบมาตรฐานที่อนุญาตและให้สิทธิการเข้าถึงหน่วยความจำโดยตรง (DMA: direct-memory access) กับอุปกรณ์ที่เชื่อมต่อตามมาตรฐาน Thunderbolt ทำให้โจมตีได้โดยตรง โดยที่สามารถรันคำสั่งได้เพียงแค่เสียบอุปกรณ์เท่านั้น จะทำให้ได้รับสิทธิการเข้าถึงคอมพิวเตอร์และอุปกรณ์เชื่อมต่ออื่นๆ ในระดับสูงเทียบเท่ากับระบบปฏิบัติการ แต่ช่องโหว่นี้ได้ถูกค้นพบมาตั้งแต่ปี 2016 ทีมงานได้แจ้งให้บริษัทที่เกี่ยวข้องทราบ ตามมาด้วยการออกตัวแก้ไขมาแล้ว ในระบบ macOS 10.12.4 และ Windows 10 Build 1803 เป็นต้นมา

ที่มา: theverge.com

Click to comment
Advertisement

บทความน่าสนใจ

Buyer's Guide

MacBook ไม่ว่าจะ Neo, Air หรือ Pro ถึงจะเหมาะกับการทำงานทุกแบบแถมฮาร์ดแวร์ก็ทรงพลังทั้งชิปเซ็ต, หน้าจอ, พอร์ตเชื่อมต่อ ฯลฯ ก็มีคุณภาพสูงพอให้ใช้งานได้นานหลายปี ยิ่งถ้ามีอุปกรณ์เสริมสักหน่อยยิ่งช่วยให้ทำงานง่ายขึ้น ไม่ว่าจะตอนนั่งประจำโต๊ะแล้วต่อหน้าจอแยกใช้เป็นพีซีหรือพกไปทำงานนอกสถานที่หรือพบลูกค้าก็ตาม แถมราคาอุปกรณ์เสริมจากผู้ผลิตรายย่อยในตอนนี้ก็มีให้เลือกหลากหลายสเปคและดีไซน์แถมให้ฟีเจอร์ใหม่ๆ มาใช้อีกเพียบ ดังนั้นถ้าอุปกรณ์ชิ้นไหนเริ่มเก่าแล้วอยากจะเปลี่ยนชิ้นใหม่ก็จ่ายได้ไม่แพงอีกด้วย ถึงจะชื่อว่าเป็นอุปกรณ์เสริม MacBook แต่มันก็ใช้งานกับอุปกรณ์อื่นอย่าง iPad, iPhone, สมาร์ทโฟนและแท็บเล็ต Android รวมถึงโน้ตบุ๊ก...

Buyer's Guide

หากใครมี M.2 NVMe หรือ M.2 SATA SSD เก็บเอาไว้แล้วอยากเอามาใช้ประโยชน์ล่ะก็ วิธีที่ง่ายสุดแค่เอา SSD Enclosure มาใส่ก็จะได้ External SSD ไว้ใช้งานได้แล้ว ไม่ว่าจะใช้เก็บไฟล์เอกสารและสไลด์นำเสนอก็ได้ ถ้าต่อ iPhone Pro series ด้วยสาย USB-C Thunderbolt ก็อัดคลิปส่งตรงเข้าไดรฟ์ได้โดยตรงไม่โดนตัดเมื่อหน่วยความจำในมือถือเต็มอีกต่อไปและถ้าเกมมิ่งโน้ตบุ๊กหรือเครื่องเกมคอนโซลของใครพื้นที่เต็มก็เอามาใช้เป็นไดรฟ์เล่นเกมได้เช่นกัน...

Buyer's Guide

ไม่ว่าจะซื้อ iPad รุ่นใดราคาแพงแค่ไหนมาใช้ก็ตาม แทบทุกคนต้องหาซื้อเคสไอแพดดีๆ สักชิ้นมาใส่ป้องกันเครื่องและเก็บ Apple Pencil เอาไว้ด้วยกันให้หยิบใช้ได้ง่ายและเก็บเป็นที่ จะได้ไม่เผลอลืมทิ้งไว้ไหนแล้วหาไม่เจอจนต้องซื้อใหม่ แถมเสริมขอบยางกันกระแทกมาให้เวลาเผลอทำเครื่องตกพื้นโดยไม่ตั้งใจก็ยังทนได้ไม่เกิดริ้วรอย, จอแตกเสียหายหรือบิดเสียรูป แถมนอกจากปกป้องเครื่องได้ดีแล้ว เคสไอแพดของแต่ละแบรนด์ก็มีจุดเด่นเฉพาะตัวต่างกันไปไม่ว่าจะมีสีหรือรองรับ iPad หลายรุ่นตั้งแต่เก่าไปจนใหม่, ตั้งเครื่องได้ไม่ว่าจะตั้งหรือนอนจนถึงยกเครื่องให้สูงขึ้นพอระดับสายตาให้ทำงานง่ายขึ้น โดยเฉพาะถ้าใครต้องนั่งตอบเมล์หรือเซ็นเอกสารบ่อยๆ ก็ต้องถูกใจแน่นอน เลือกเคสไอแพดอย่างไรดีถึงจบคุ้มค่า? เคสไอแพด 7 รุ่นน่าใช้ ใส่แล้วปกป้องเครื่องได้ดีทนทานแน่นอน! 1....

Buyer's Guide

เวลาจะซื้อของใช้ชิ้นใหม่สักชิ้น โดยเฉพาะอุปกรณ์ไอทีอย่างแท็บเล็ตซึ่งหลายคนก็หวังอยากซื้อครั้งเดียวจบใช้งานได้รอบด้านจนสงสัยว่าจะซื้อแท็บเล็ตรุ่นไหนดี เพราะตอนนี้มีตัวเลือกเยอะมากจนตัดสินใจไม่ถูก ซึ่งอันที่จริงหากเริ่มกำหนดโจทย์ว่าเรากำลังจะซื้อเครื่องนี้ไปทำอะไรบ้างและเงื่อนไขสำคัญอีกสัก 2~3 เรื่อง ก็จะช่วยให้ตัดสินใจเลือกได้ง่ายขึ้นแล้วตัดตัวรองออกไปได้หลายตัวจนเริ่มเห็นภาพชัดขึ้นหรือได้คำตอบในทันทีก็เป็นไปได้ และอาจจะไม่ต้องจ่ายแพงอย่างที่คิดด้วย นอกจากวิธีเลือกแท็บเล็ตทั่วไปอย่างดูขนาดหน้าจอให้พอดีแล้วดูว่าชิปเซ็ตว่าได้รุ่นไหนแล้ว ก็มีประเด็นอย่างการทำงานร่วม Ecosystem และการใช้ Keyboard cover และสไตลัสทำงานได้หรือเปล่า? ซึ่งอย่างหลังนี้ถ้าใครจะใช้แท็บเล็ตทำงานร่วมกับโน้ตบุ๊กแล้วใช้อุปกรณ์เสริมคู่นี้ได้ก็จะช่วยให้ทำงานสะดวกขึ้นแน่นอนAdvertisement เลือกแท็บเล็ตรุ่นไหนดีถึงจะตอบโจทย์การใช้งานของเรากันนะ? 5 แท็บเล็ตรุ่นไหนดี สเปคแรงน่าใช้ถูกใจเกมเมอร์และครีเอเตอร์ 1. Xiaomi Pad Mini...

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

บันทึก