Thunderbolt в linux

да

http://blog.frizk.net/2016/10/dma-attacking-over-usb-c-and.html

Это что, любой умник с убердевайсом сможет всю оперативку сдампить в случае дыры?

Совершенно верно. Уже была пара громких уязвимостей по этому поводу.

И что, его только физически отключать? Кстати через bios это не делается?

https://twitter.com/whitequark/status/1032083039680167936
https://twitter.com/whitequark/status/1032048725336752128
ну и там еще рядышком.
это не наружный PCIe

http://blog.frizk.net/2016/10/dma-attacking-over-usb-c-and.html

судя по статье, бояться нечего.

There exists a BIOS setting for the Thunderbolt Security Level. >>>The default setting is Unique ID.<<< The other possible security levels are Legacy Mode, One time saved Key and DP++ only. The Legacy Mode is of special interest when it comes to DMA attacking.


Thunderbolt 3 with Unique ID (Default)
It was not possible to access memory before the OS started - when the computer was still in BIOS/UEFI mode. The PCILeech device wasn't initialized at all.

It was not possible to access memory in Linux.

Не включай легаси моды и будет тебе счасть.

А ещё ведь есть IOMMU, с помощью которого тоже можно знатно ограничить DMA со стороны PCI.

Не подключай умников с убердевайсами к своей дыре.