Bezpieczeństwo w zagrożeniu: Dziura w komputerach Apple!
Bezpieczeństwo w zagrożeniu: Dziura w komputerach Apple!
Wszystkie komputery Apple z portem Thunderbolt są narażone na poważne ataki. Osoba, która podłączy złośliwe urządzenie do takiego portu, ma możliwość przejęcia kontroli nad systemem. Co gorsza, reinstalacja systemu operacyjnego ani wymiana dysku twardego nie pomogą — wstrzyknięty złośliwy kod potrafi przetrwać te działania i może infekować inne urządzenia podłączone przez Thunderbolt.
Atak, znany jako ThunderStruck, wykorzystuje element standardu Thunderbolt o nazwie Option ROM. Modyfikacja tego elementu pozwala na ominięcie podpisów kryptograficznych, które zapewniają integralność bootowania w firmwarze EFI, odpowiedniku BIOS-u w komputerach Apple. Intruz może wstrzyknąć swój kod do ROM-u SPI flash na płycie głównej, co prowadzi do powstania złośliwego bootkita.
Eksperci ostrzegają, że sytuacja ta może mieć poważne konsekwencje dla użytkowników komputerów Apple. Warto zachować szczególną ostrożność i monitorować wszelkie nieznane urządzenia podłączane do naszych maszyn.
Na podstawie: Źródła








