Maskinvarustödd PC-säkerhet för att motverka Thunderspy-attacker

Konceptet med hårdvarubaserad PC-säkerhet får fart dag för dag. Det är ett resultat av branschintressenter som omprövar sina cybersäkerhetsstrategier.

Det är därför som i kriget mot cyberattacker driver Microsoft på en mångfacetterad strategi. Företaget hävdar att traditionell anti-malware programvara eller brandvägg försvar är otillräckliga idag.

Därför är det förespråkar för användning av flera strategier byggda kring hårdvarubaserad säkerhet eller säkra datorer. Detta tillvägagångssätt är mer effektivt för att förebygga Thunderspy eller liknande attacker.

Vad är en Thunderspy-attack?

Thunderspy är en typ av hacking som utnyttjar direktminnesåtkomst (DMA). En färsk rapport av forskare vid Eindhoven University of Technology visar hur det fungerar.

Slutspel för Thunderspy är datastöld eller andra typer av illegal kodkörning på systemkärnnivå. För att uppnå detta måste angriparen bryta kärnsäkerheten genom att utnyttja Thunderbolt-svagheter.

För det första ansluter hackaren en malwareinfekterad enhet till en dator via Thunderbolt-maskinvarugränssnittet.

Thunderspy-hackningsverktyget inaktiverar sedan Thunderbolt-firmwarens säkerhetsfunktioner.

I en lyckad attack kringgår skadlig programvara Windows-säkerhetsåtgärder som inloggning. Det blir då möjligt att stjäla, spionera eller manipulera data utan begränsningar.

Hotet är så läskigt att en angripare inte behöver veta ditt lösenord för att bryta mot din dator.

Det verkar som att Thunderspy inte är en RCE-attack (Remote Code Execution). Det kräver alltså att den skadliga aktören har fysisk tillgång till målenheten.

Datorer med säker kärna

Microsoft pratar säkrad kärna  teknik som ryggraden i hårdvarustödda PC-säkerhet.

Dessa persondatorer har inbyggd hårdvara och firmware som skyddar dem från Thunderspy eller liknande DMA-intrång.

Till att börja med stöder datorer med hårdvarustöd Kernal DMA-skydd. Detta säkerhetslager gör det svårt för Thunderspy-skadlig kod att läsa eller skriva till systemminnet.

Enheterna utnyttjar också Windows Defender System Guard och hypervisor-skyddad kodintegritet (HVCI).

Du kan alltid lämna dina frågor eller förslag i kommentarfältet nedan.