Dafür kann aber doch Thunderbolt nichts...?
Natürlich nicht, hab ich auch nicht gesagt?
Hast du das Problem nicht mit jeder x-beliebigen anderen Schnittstelle genau so?
Nein, das Problem hat man eigentlich nicht bei USB.
Hatte manch doch schon bei manch einem USB-Stick das Problem ein Root-Kit auf den Rechner kriegen zu können, durch bloßes einstecken.
Das sind zumeist Day-Zero-Lücken oder gefälschte Treiber Signaturen, siehe Stuxnet. Also da muss man noch was "machen" und dies betrifft auch nur Windows ...
Wie soll die aktiv(?) auf den Hauptspeicher zugreifen können und selbst wenn - was schadet das?
Siehe hier:
http://de.wikipedia.org/wiki/FireWire#Sicherheitsprobleme
Betrifft jedes Betriebssystem, da die Spezifikation einfach nur Murks ist, kann man aber beheben.
Wie soll die aktiv(?) auf den Hauptspeicher zugreifen können
Die Firmware ist ja auch nur ein Software.
und selbst wenn - was schadet das?
Im privaten Umfeld sollte das nicht gefährlich sein, hängt natürlich vom privaten Umfeld ab.
Für den produktiven Einsatz unbrauchbar.
Es ist halt eine gravierende Sicherheitslücke und für mich deswegen nicht akzeptabel.
http://www.heise.de/security/meldung/Sicherheitsbedenken-gegen-neue-I-O-Technik-Thunderbolt-1198049.html
Hier ein Zitat für dich, wieso man sowas boykottieren muss:
Die kürzlich von Anonymous kompromittierte Firma HBGary verkaufte unter anderem an US-Behörden ein Framework, mit dem man über den Firewire-Port Spionage-Software in ein unbewachtes, aber gesperrtes Notebook einschleusen kann.
Thunderbolt ist halt demnach noch größerer Murks als Firewire. Da wird ein PCI-Express-Bus direkt nach außen gelegt.
Wie es aussieht, könnte das auch via Thunderbolt möglich sein; etwa eine Authentifizierung der Geräte ist offenbar nicht vorgesehen. Gemäß der Spezifikation schickt Thunderbolt einfach PCIe-Kommandos über die Leitung und kann damit im Prinzip alles, was auch eine PCIe-Karte kann, warnt etwa Robert Graham von Errata Security.
Die Möglichkeiten sind Grenzlos. Siehe im Link das Beispiel:
Als mögliches Angriffsszenario schildert er einen Vortragenden, der für eine Präsentation sein Notebook über den von Thunderbolt unterstützten DisplayPort an einen Projektor anschließt. Der könnte dann beispielsweise heimlich im Hintergrund die komplette Festplatte des Notebooks kopieren.
Das wäre halt problematisch, wenn sich Thunderbolt eine Ausbreitung wie USB erreichen würde.
Beste Grüße
Paul
Pashka
Olaf19
