Dispositivos equipados con Thunderbolt vulnerables a ‘ThunderSpy’
Si un atacante puede tener en sus manos un dispositivo equipado con Thunderbolt durante cinco minutos, puede lanzar un nuevo ataque de robo de datos llamado «Thunderspy». Un nuevo ataque permite a los delincuentes robar datos de dispositivos Windows o Linux equipados con puertos Thunderbolt, si pueden tener en sus manos el dispositivo por solo cinco minutos. El ataque, llamado «Thunderspy», apunta específicamente a la tecnología Thunderbolt, que es una interfaz de hardware desarrollada por Intel (en colaboración con Apple) que permite a los usuarios consolidar la transferencia de datos, la carga y los periféricos de video en un solo conector. Si bien Apple introdujo por primera vez los puertos Thunderbolt en su MacBook Pro en 2011, la tecnología también ha sido ampliamente adoptada con diferentes PC como Dell, HP y Lenovo. Los investigadores dicen que todos los dispositivos equipados con Thunderbolt fabricados antes de 2019 son vulnerables, lo que significa que hay millones de dispositivos en riesgo.
Fuente: Threatpost