{"id":231109,"date":"2020-04-28T08:21:23","date_gmt":"2020-04-28T06:21:23","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=231109"},"modified":"2020-12-09T19:05:53","modified_gmt":"2020-12-09T18:05:53","slug":"sicherheit-darum-hat-das-surface-pc-kein-thunderbolt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/04\/28\/sicherheit-darum-hat-das-surface-pc-kein-thunderbolt\/","title":{"rendered":"Sicherheit: Darum hat das Surface PC kein Thunderbolt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/web.archive.org\/web\/20180729113450\/https:\/\/v47.imgup.net\/Surface218b.jpg\" width=\"71\" align=\"left\" height=\"52\"\/>[<a href=\"https:\/\/borncity.com\/win\/2020\/04\/29\/surface-pcs-doesnt-have-thunderbolt-its-security\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Microsofts Surfaces kommen mit verl\u00f6tetem RAM und mit USB Type-C, statt Thunderbolt-Anschluss, daher. Nun gibt es wohl eine m\u00f6gliche Erkl\u00e4rung: Passiert alles aus Sicherheitsgr\u00fcnden. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg07.met.vgwort.de\/na\/81edd1138b0241acae9c7ac609a98af4\" width=\"1\" height=\"1\"\/>Die aktuellen Surface-Modelle wie das Surface Pro 7 oder das Surface Laptop 3 und auch das kommende Surface Book 3 unterst\u00fctzen den Thunderbolt-Anschluss nicht. W\u00e4hrend Thunderbolt 3.0, der bis zu 40 Gbits\/s \u00fcbertragen kann, f\u00fcr Mac-Besitzer l\u00e4ngst zum Standard geh\u00f6rt, stattet Microsoft seine Ger\u00e4te nur mit einem USB 3 Type-C-Anschluss aus. Zudem sind die Chips des Arbeitsspeichers fest verl\u00f6tet, also nicht austauschbar (ok, haben viele andere Ger\u00e4te auch nicht). <\/p>\n<blockquote>\n<p><a href=\"https:\/\/de.wikipedia.org\/wiki\/Thunderbolt_(Schnittstelle)\" target=\"_blank\" rel=\"noopener noreferrer\">Thunderbold<\/a> ist ein von Intel und Apple gemeinsam entwickeltes Schnittstellen-Protokoll, welches auf der USB 3.1 Type-C-Schnittstelle aufsetzt. Der Ansatz soll in Zukunft in USB 4.0 aufgehen. Steckt man ein Ger\u00e4t an, besteht die M\u00f6glichkeit des Speicherdirektzugriffs \u2013 lesend und schreibend. Die Wikipedia schreibt: Dieses Einfallstor soll durch <a href=\"https:\/\/de.wikipedia.org\/wiki\/IOMMU\" target=\"_blank\" rel=\"noopener noreferrer\">IOMMU<\/a> auf Host-Seite begrenzt werden, jedoch unterst\u00fctzt unter Windows nur Windows 10 Enterprise IOMMU. Aktiv ist es normalerweise ohnehin nicht. Unter Linux ist IOMMU im Kernel unterst\u00fctzt, aber in allen g\u00e4ngigen Distributionen inaktiv.<\/p>\n<\/blockquote>\n<h2>Sicherheitsgr\u00fcnde verhindern angeblich Thunderbolt<\/h2>\n<p>Wenn man sich die Probleme anschaut, die Surface-Benutzer so mit ihren Ger\u00e4ten haben, k\u00f6nnte man spontan 'kann Microsoft so etwas nicht' denken. Zumal neue Ice Lake-CPUs eine Thunderbolt-Unterst\u00fctzung auf dem Chip anbieten. Den Grund hat jetzt WalkingCat in einem Video offen gelegt: Sicherheit.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"en\" dir=\"ltr\">Surfaces don't have Thunderbolt because its insecure  <a href=\"https:\/\/t.co\/lb7YYOOQ4Y\">pic.twitter.com\/lb7YYOOQ4Y<\/a><\/p>\n<p>\u2014 WalkingCat (@h0x0d) <a href=\"https:\/\/twitter.com\/h0x0d\/status\/1253917701719769088?ref_src=twsrc%5Etfw\">April 25, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Mir ist die Quelle des Videos unklar \u2013 aber es soll wohl <a href=\"https:\/\/www.notebookcheck.com\/Surface-Kein-Thunderbolt-3-oder-austauschbares-RAM-aus-Sicherheitsgruenden.462950.0.html\" target=\"_blank\" rel=\"noopener noreferrer\">ein Microsoft-Sprecher<\/a> sein, der die Erkl\u00e4rungen abgibt. Von daher sollte man die nachfolgenden Aussagen mit Vorsicht behandeln \u2013 denn es ist nicht bekannt, ob das offizielle Haltung Microsofts ist. <\/p>\n<p>Thunderbolt erm\u00f6glicht einen direkten Zugriff auf den Arbeitsspeicher (siehe auch <a href=\"https:\/\/forum.golem.de\/kommentare\/mobile-computing\/microsoft-surface-laptop-3-hat-usb-c-und-setzt-auf-amd\/thunderbolt\/129784,5493566,5493756,read.html\" target=\"_blank\" rel=\"noopener noreferrer\">diese Diskussion<\/a>, sowie meine obige Erkl\u00e4rung). Daher verzichtet Microsoft auf den Thunderbolt-Anschluss, weil man bef\u00fcrchtet, dass die Schl\u00fcssel f\u00fcr die Festplattenverschl\u00fcsselung so ausgelesen werden k\u00f6nnen. <\/p>\n<p>Auch der fest verl\u00f6tete Arbeitsspeicher wird mit Sicherheitsbedenken begr\u00fcndet. Austauschbare Speichermodule k\u00f6nnte man mit fl\u00fcssigem Stickstoff k\u00fchlen und so einfrieren. Das erm\u00f6glicht den Speicherinhalt sp\u00e4ter auszulesen, was wieder ein Sicherheitsrisiko darstellt. Allerdings sollte man die Aussagen des Videos, wie oben bereits angedeutet, mit Vorsicht behandeln. Solange die Quelle unbekannt ist und nicht sicher ist, dass das eine Microsoft-Position darstellt, bleibt das alles Spekulation.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsofts Surfaces kommen mit verl\u00f6tetem RAM und mit USB Type-C, statt Thunderbolt-Anschluss, daher. Nun gibt es wohl eine m\u00f6gliche Erkl\u00e4rung: Passiert alles aus Sicherheitsgr\u00fcnden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[4356],"class_list":["post-231109","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-surface"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/231109","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=231109"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/231109\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=231109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=231109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=231109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}