Microsoft invoque la sécurité pour expliquer l'absence de Thunderbolt 3 dans les Surface

C'est à un train de sénateur que Microsoft a intégré l'USB-C dans sa gamme Surface. Le PC tablette/hybride Surface Pro a attendu sa septième génération, lancée en octobre dernier, pour bénéficier du connecteur et encore, sans Thunderbolt 3. Du côté d'Apple, ce n'est d'ailleurs pas tellement plus reluisant puisque l'iPad Pro a attendu 2018 pour embarquer un port USB-C, qui n'est pas non plus Thunderbolt 3¹ (USB 3.2 gen 2, jusqu'à 10 Gb/s).

Du côté de Redmond, on explique ce manque d'appétit pour le Thunderbolt 3 par des raisons de sécurité. Comme l'explique une présentation Microsoft dévoilée par @WalkingCat, le Thunderbolt peut lire et écrire directement dans la mémoire RAM de l'ordinateur sans que le système d'exploitation ou le processeur soit impliqué. Ce procédé DMA (Direct Memory Access) est effectivement bien pratique et contribue à la grande rapidité du Thunderbolt 3.

Surfaces don't have Thunderbolt because its insecure 🙃 pic.twitter.com/lb7YYOOQ4Y

— WalkingCat (@h0x0d) April 25, 2020

Mais voilà, si un malandrin prenait possession de l'ordinateur, il pourrait tenter de lire le contenu de la mémoire vive qui contient des données de sécurité très importantes, comme des clés de chiffrement. Il serait même en mesure d'injecter des logiciels malveillants par ce biais, explique MSPowerUser.

Pour la même raison, la RAM est soudée dans les Surface. Il s'agit d'empêcher qu'un bandit utilise de l'azote liquide pour préserver l'état de la puce non alimentée, la retirer, puis l'installer dans un lecteur de RAM externe avant de plonger ses doigts sales à l'intérieur. Mais là aussi, cette manipulation implique d'avoir l'ordinateur sous la main. Ces craintes sont fondées, mais il existe d'autres manières — certainement plus simples — de craquer un PC quand un forban a un accès physique à la machine.

D'ailleurs, Microsoft ne ferme pas à la porte à l'intégration du Thunderbolt 3 dans un proche avenir. Depuis la version 1083 de Windows 10, l'outil Kernel DMA Protection protège contre les attaques DMA à partir d'appareils connectés au PC en Thunderbolt 3. Il existe des ordinateurs sous Windows 10 qui intègrent des ports T3, mais cette nouveauté logicielle est peut-être le signe que de futures Surface embarqueront à leur tour cette technologie.