При наличии физического доступа к компу с портами Thunderbolt и при очень большом желании можно неавторизованно залезть в память компа жертвы.

TL;DR: Практическая реализация требует физического доступа к атакуемой системе.

Защита от атаки (одна из): Kernel DMA Protection

Сайт с подробным описанием:
--> thunderspy.io <--

Отчёт: --> breaking-thunderbolt-security-bjorn-ruytenberg-20200417.pdf <--

Видос: --> Thunderspy PoC demo 1: Unlocking Windows PC in 5 minutes <--, пример на ноутбуке Lenovo ThinkPad P1

-----
EnJoy!

| Сообщение посчитали полезным: mak