7 дыр затрагивают компьютеры с Thunderbolt, проданные за последние 9 лет

7 дыр затрагивают компьютеры с Thunderbolt, проданные за последние 9 лет

7 дыр затрагивают компьютеры с Thunderbolt, проданные за последние 9 лет

Семь новых аппаратных уязвимостей затрагивают ноутбуки и десктопы, оснащённые разъёмом Thunderbolt и проданные за последние девять лет. По словам обнаружившего бреши исследователя, их можно использовать для кражи данных с компьютера жертвы.

Весь набор уязвимостей получил имя «ThunderSpy», в теории с его помощью можно осуществить девять различных сценариев атак.

Особенность эксплуатации заключается в том, что выкрасть данные можно с заблокированного или «спящего» компьютера даже в том случае, если включено полное шифрование дисков.

Однако и использовать ThunderSpy а атаке довольно сложно — необходимо иметь физический доступ к устройству жертвы в течение как минимум нескольких минут.

Бьёрн Рутенберг из Технического университета Эйндховена описал связку уязвимостей ThunderSpy на специально созданном сайте. В частности, специалист пишет:

«Для эксплуатации ThunderSpy может потребоваться открыть атакуемый ноутбук с помощью отвёртки. Однако этот способ не оставляет следов вторжения, при этом требует всего нескольких минут наедине с компьютером». 

Другими словами, использовать ThunderSpy удалённо нельзя, поскольку уязвимости никак не связаны с сетевой активностью.

Но стоит отметить, что если у злоумышленника будет физический доступ к ноутбуку или десктопу, устройство не спасут никакие защитные меры. Безопасная загрузка, защита BIOS и операционной системы паролями, даже полное шифрование дисков — всё не спасёт в случае эксплуатации ThunderSpy.

На видео ниже эксперт демонстрирует эксплуатацию ThunderSpy:

Microsoft разрешит полностью отключить клавишу Copilot в Windows 11

Microsoft нашла новое применение для клавиши Copilot — не делать вообще ничего. В экспериментальных сборках Windows 11 обнаружили настройку Do nothing, которая позволяет полностью отключить кнопку запуска ИИ-помощника на совместимых компьютерах.

Новую опцию заметил энтузиаст под ником phantomofearth. Она появилась в разделе «Bluetooth и устройства» → «Клавиатура» рядом с другими вариантами переназначения клавиши.

Сейчас на неё можно повесить запуск Microsoft 365 Copilot, поиск или пользовательское действие.

 

Функция пока доступна не всем участникам тестирования. Некоторые пользователи утверждают, что получили её раньше, тогда как на других компьютерах настройка отсутствует. Вероятно, Microsoft развёртывает нововведение поэтапно.

Клавиша Copilot появилась на новых Windows-ноутбуках в 2024 году. Производителям предложили заменить ею правый Ctrl, чтобы подчеркнуть наступление эпохи ИИ-компьютеров.

Правда, объяснить покупателям, чем такие машины принципиально лучше обычных мощных ПК, получилось не слишком убедительно.

В мае 2026 года Microsoft уже начала сдавать позиции: компания пообещала разрешить возвращать кнопке функцию правого Ctrl, хотя и с ограничениями. До этого пользователям приходилось обращаться к сторонним решениям вроде NoCopilotKey, чтобы случайное нажатие не вызывало ИИ-помощника.

Теперь отключить кнопку можно будет штатными средствами, если настройка доберётся до стабильной Windows 11.

Copilot продолжает проникать в Проводник и другие части системы, но хотя бы одна дверь перед ним наконец сможет остаться закрытой.

RSS: Новости на портале Anti-Malware.ru