Фахівець виявив спосіб злому Mac за допомогою Thunderbolt
На минулому конгресі в Гамбурзі Chaos Computer була продемонстрована вразливість, за допомогою якої можна переписати прошивку комп'ютера Mac. Примітно, що робиться це за допомогою пристрою з роз'ємом Thunderbolt, яким оснащуються усі без винятку сучасні комп'ютери Apple.
Метод злому отримав назву Thunderstrike і використовує модифікований для атаки комп'ютера код, збережений в постійному запам'ятовуючому пристрої ROM. Поширюється він за допомогою пристроїв, що підключаються за допомогою Thunderbolt. Будучи підключеним до комп'ютера, він непомітно переписує прошивку маку.
Подібний спосіб злому комп'ютера не тільки неможливо виявити, але він також не може бути легко усунутий - переустановка OS X неспроможна усунути шкідливий код прошивки. Крім того, Thunderstrike також не зберігає інформацію на диску, тому заміна накопичувача не дасть результату. Таким чином, «вилікувати» Mac можна лише заміною прошивки, відомої як EFI. Однак для цього буде потрібно спеціальне устаткування, оскільки оновити прошивку штатними методами знову-таки не вдасться.
Як розповів фахівець, виявив уразливість, Apple в курсі потенційної проблеми і вже запровадила певні зміни в інтерфейс Thunderbolt для нових Mac mini і iMac з дисплеєм Retina 5K. Однак ці рішення поки що пропонують лише частковий захист і раніше, можуть бути подолані. Крім того, Apple ще тільки належить захистити всі інші маки, обладнані Thunderbolt.
Єдиним заспокоєнням для власників комп'ютерів Apple може стати той факт, що зловмиснику в будь-якому разі потрібно безпосередній доступ до маку, щоб заразити його. Також поки нічого невідомо про подібні випадки, які вже мали місце, хоча це сумнівна гарантія безпеки. [9to5]
Ще цікаве:
- Поставки Thunderbolt Display різко знизилися
Західні реселери були і залишаються найкращим індикатором насувається оновлення для... - Новий Thunderbolt Display з роздільною здатністю 4K може з'явитися в найближчому майбутньому
Останнє оновлення фірмових моніторів від Apple відбулося майже три роки... - G-Technology G-DOCK ev with Thunderbolt. Як об'єднати USB 3.0 і Thunderbolt
Коли доводиться переносити з місця на місце великі масиви даних,...