Thunderstrike 2 sarebbe in grado di 'infettare' qualsiasi MAC

[Mr Weiss]

Sarà vero?

http://www.repubblica.it/tecnologia/sicurezza/2015/08/04/news/thunderstrike_2_il_firmware_dei_mac_e_vulnerabile_formattare_e_inutile-120411829/

[Pippomatto23]

spero di no... 

 

 

     

[Countryboy]

Si è vero

 

Thunderstrike era stato scoperto l'anno scorso se non erro, ed era un attacco di tipo "evil Maid" , ovvero qualcuno con una periferica infetta poteva inserirtelo nel Mac.Si necessitava di un accesso fisico alla macchina.

 

Sembra che adesso l'exploit si possa scaricare da internet (è ancora un proof of concept cmq) e si possa installare su una periferica thinderbolt.

 

A quel punto tutti i mac ai quali viene attaccata la periferica infetta subirebbero una modifica al firmware. La rimozione è possibile solo "riflashando" il firmware, cosa non fattibile al di fuori dell'assistenza tecnica specializzata.

 

Non solo dovresti buttare il Mac ma tutte e periferiche collegate..

 

Spero che Apple patchi al più presto. Questa è una gravissima vulnerabilità.