研究人员发现Thunderbolt接口存在漏洞,暴露在DMA(直接内存访问)攻击当中。可以本地访问Thunderbolt设备的潜在攻击者可以利用恶意的外接设备发起攻击。这一系列漏洞被命名为“Thunderclap”,可被攻击者利用,获取最高系统权限并运行任意代码,并窃取“密码、银行登录信息、加密密钥、隐私文件、浏览信息”等隐私信息。Windows、macOS、Linux或FreeBSD等运行Thunderbolt的系统都可能受到影响。用户可以通过完全禁用Thunderbolt接口的方式来保护设备安全。