Il blocco di Windows può essere aggirato via Thunderbolt: come proteggersi

Le porte Thunderbolt e USB4 costituiscono ormai uno standard diffuso sui principali PC e notebook in commercio grazie alla loro versatilità. La possibilità di collegare periferiche di qualsiasi tipo tramite tale interfaccia può rappresentare però anche un potenziale rischio per la sicurezza del computer, in particolare su sistemi Windows. Il problema riguarda nello specifico gli attacchi basati sul Direct Memory Access (DMA), che può consentire a una periferica compatibile di accedere direttamente alla memoria RAM (senza l'intervento della CPU) e quindi ad informazioni sensibili. Lo scenario tipo è costituito da un notebook lasciato incustodito, ancora acceso e con il blocco schermo attivo. In tale circostanza, un hacker che riesce ad avere accesso fisico al computer potrebbe collegare una periferica alla porta Thunderbolt e tentare di sfruttare le funzionalità PCI Express veicolate attraverso questa interfaccia per rubare dati preziosi. Microsoft ha già affrontato la questione più volte e propone una serie di soluzioni per aumentare la protezione da eventuali attacchi.

CLICCA QUI PER CONTINUARE A LEGGERE