サンダースパイ
Intel Thunderbolt端子を搭載するApple、Linux、Windowsの端末(2019年以前に製造されたすべての端末、およびそれ以降に製造された一部の端末)がサンダースパイ脆弱性の対象となり、合わせて数百万台が影響を受けるとみられる。
もっとも、この脆弱性による影響の大きさは、攻撃者がどれだけ的確に攻撃を遂行できるかによって限定される。攻撃者には、脆弱性を有するThunderboltコントローラーを搭載した端末への物理的接触と、Thunderboltコントローラーのファームウェアを書き換えられるようなROMチップが必要である。加えて、サンダースパイ脆弱性を用いた攻撃手順のうち、コントローラーのファームウェアを書き換える部分に関しては、端末がスリープ状態となっている必要がある。
Carrie Mihalcik (2020年5月12日). “「Thunderbolt」に脆弱性、数分でデータ取得の恐れ--研究者が「Thunderspy」攻撃明らかに”. CNET Japan. 2020年5月17日閲覧。
中村真司 (2020年5月12日). “Thunderboltに数分でハッキング完了可能な脆弱性。2011年以降のPCが対象”. PC Watch. 2020年5月17日閲覧。
鈴木聖子 (2020年5月12日). “Thunderboltに不正アクセスの脆弱性、5分の離席で全てのデータが盗まれる危険も”. ITmedia エンタープライズ. 2020年5月17日閲覧。