採用Thunderbolt埠的個人電腦含有無法修補的安全漏洞

乍聽之下這個新聞有點聳動,因為擁有Thunderbolt介面的電腦將無法藉由軟體更新來解決此漏洞,只能更換Thunderbolt整組晶片更換方能修補,意味著用戶若要避免此漏洞所帶來的危害只能更換電腦。

不過仔細思考多數的用戶不必過度擔心,因為這類的攻擊要成功就必須是在靠近電腦設備的近端才有可能發動及成功。因此用戶的電腦擁有並使用這類Thunderbolt週邊裝置時,只要保持高度警覺性,避免陌生人無故連接你的Thunderbold進行存取就可降低這類的攻擊風險,且Intel官方也說明只要啟用DMA保護就可避免系統暴露在此風險。

有鑑於此,個人電腦使用時保持警覺心,避免陌生人未經授權隨意銜接存取你的電腦或週邊裝置即可免除這些風險,這是自保之道也是最佳的上策。

詳文請見ithome 原文新聞稿