Thunderbolt predstavlja bezbednosnu pretnju za Mac računare

Otkriven je način kako zaraziti MacBook računare preko Thunderbolt interfejsa. Napad prozvan Thunderstrike postavlja zlonameran kod u boot ROM. Na taj način napadač zaobilazi Apple-ove provere za ažuriranje BIOS-a. Napad je objavio istraživač Trammell Hudson te će biti predstavljen sledeće nedelje na kongresu u Hamburgu. Jedini uslov za uspešan napad je fizički pristup računaru žrtve.

Maliciozni kod iz ROM-a se izvršava pre samog podizanja Mac OS-a tako da reinstalacija ne pomaže, a kako je ROM na čipu matične ploče, ne pomaže ni zamena hard diska. Dodatno je moguće i izmeniti kriptografske ključeve za aktualizaciju Apple programa i onemogućiti korisniku daljnje bezbednosne nadogradnje.

Kategorija: Bezbednost widget