以往透过雷电接口进行的入侵基本上都可以透过开启Securoty Levels或者只允许信任装置连接，甚至禁用雷电接口来预防。但是这次的Thunderspy则是可完完全全地绕过这些安全措施，因为它是直接改写雷电芯片固件的。

Björn Ruytenberg在示范影片中展示了具体方法：首先把笔记本的后盖拆下来，然后把SPI编程器接到雷电接口控制器上，编程器接下来就会改写芯片上的固件来解除安全限制，整个过程仅仅需要两分钟就可以完成。Björn Ruytenberg表示，整套入侵工具只需要1000美元左右，对于黑客来说不算昂贵。

其实Intel对于这种攻击是有预防措施的，那就是内核DMA保护（Kernel DMA Protections）。但是，这个功能是2019年年初才推出的，这意味着在此前生产的笔记本计算机都有机会受到Thunderspy攻击。

Björn Ruytenberg进一步指出，这个硬件漏洞是无法通过升级软件来修复的，“基本上需要重新设计芯片才行”。

不过，2019年前买了带雷电接口笔记本的用户也不是没有方法预防这个攻击，只要在BIOS内把雷电接口禁用，开启硬盘保护并且在用完笔记本后把它们完全关机就可以了。

详细的报告以及影片可以点相应的连接来观看。

　　第一个更新改进了Wi-Fi 5GHz模式的兼容性，苹果建议所有2012年末上市的Mac系统都进行升级。

　　第二个更新适用于13英寸MacBook Pro，同样改进了Wi-Fi 5GHz模式的兼容性，另外也改进了休眠功能，增加对雷电接口路由器的支持，修正一个HDMI显示问题。

　　第三个更新解决的问题和之前的类似，但适用iMac使用。

　　在进行更新前请确保重要数据已备份，更新时请确保有稳定的电源供应，按照提示操作不要中断。更新时间大概会持续数分钟。

下载链接

　　Mac Wi-Fi Update 1.0

　　MacBook Pro Retina EFI Update v1.1

　　iMac EFI Update 2.0

　　雷电接口的控制芯片要花费20美元，这要比USB 3.0的0.5美元-0.8美元高出很多，所以很多笔记本和主板生产厂商只在高端旗舰产品中采用雷电接口技术。

　　而且消费者对雷电技术相关的产品需求不是很高，雷电技术的供应链尚未形成，导致很多的配件和PC厂商对雷电技术产品的研发相对保守。目前雷电接口主要应用在苹果的产品中，恐怕要到2014年当雷电技术的成本降到一个可以接受的水平时，这项技术才可能被广泛的应用在PC和笔记本上。

　　来源：DIGITIMES