Создан первый червь, меняющий прошивку «МАКОВ»

[Сталкер 7 081]

 конце прошлого года хакер Трэммелл Хадсон (Trammell Hudson) рассказал о новом типе атаки на компьютеры «макинтош»: буткит EFI устанавливается с помощью периферийного устройства по интерфейсу Thunderbolt. Не успела Apple выпустить патч в OS X 10.10.2, как автор показал более продвинутую версию зловреда, которую можно передавать по e-mail или через веб-сайт. Она заражает Mac, потом записывается на устройство по Thunderbolt — и распространяется дальше.

Новая атака получила название Thunderstrike 2. В отличие от прошлой версии, она не требует физического доступа к компьютеру. Она может осуществляться в удаленном режиме. Что еще более ценно, затем инфекция распространяется автоматически на все устройства, к которым подключается зараженное устройство с Option ROM.

После заражения баг в оригинальной прошивке исправляется зловредом, так что прошивку невозможно перезаписать тем же методом.

 

Аналогичные уязвимости существуют в прошивках EFI на компьютерах Dell, HP, Lenovo, Samsung и др. В компьютерах Apple известно пять уязвимостей в EFI, из них Apple закрыла одну, частично закрыла еще одну и пока не смогла исправить три оставшиеся.

Машины под OS X в последнее время сильно страдают и от другой атаки, которая активно эксплуатируется злоумышленниками. Это 0day-уязвимость с удаленным редактированием файла sudoers и повышением привилегий, после чего на «мак» незаметно устанавливается и запускается любая программа, не спрашивая пароль пользователя.

https://xakep.ru/2015/08/04/mac-agony/

[Астра 4 486]

Ну всё п....цЪ теперь Криони :biggrin:  :biggrin:  :biggrin:

Изменено 5 августа, 2015 пользователем DSP
Ай-ай-ай

[Сергей 3 852]

А он какое отношение к этому имеет? Или это способ воздействия на коллегу?

[Астра 4 486]

А у него макбук и он этим гордится очень :icon_lol:

[Сергей 3 852]

Ну тогда действительно 

 

Ну всё п....цЪ теперь Криони :biggrin:  :biggrin:  :biggrin:

[Сергей 3 852]

А куда это он пропал? Я уже соскучился по корейцам. Может действительно червь к нему вселился?

[Сталкер 7 081]

... Может действительно червь к нему вселился?

Уже давно ;) :)

[Астра 4 486]

И  наверное не один и не только в макбук :icon_lol:

[Евгений 1 187]

И  наверное не один и не только в макбук :icon_lol:

Я бы сказал, что там не только червь, там этих червей, жуков и тараканов на дивизию хватит. Там уже прошивку невозможно перезаписать. И макбук если и пострадает, то во вторую очередь. Потому как, затем инфекция распространяется автоматически на все устройства :secret:

[Woman 48]

Ну всё п....цЪ теперь Криони :biggrin:  :biggrin:  :biggrin:

А кто он такой? Мне на телефон от него приходят приглашения в Клуб детективов.

[Астра 4 486]

 

И  наверное не один и не только в макбук :icon_lol:

Я бы сказал, что там не только червь, там этих червей, жуков и тараканов на дивизию хватит. Там уже прошивку невозможно перезаписать. И макбук если и пострадает, то во вторую очередь. Потому как, затем инфекция распространяется автоматически на все устройства :secret:

 

:rofl:  :rofl:  :rofl:

[Астра 4 486]

 

Ну всё п....цЪ теперь Криони :biggrin:  :biggrin:  :biggrin:

А кто он такой? Мне на телефон от него приходят приглашения в Клуб детективов.

 

Алиночка ) клубом это как бы назвать не совсем можно :biggrin:

Знаете кто был основателем детективной деятельности ? Уверен что нет :biggrin:  А вот в этом самом клубе , то самый господин Криони утверждает, что основателем был  Апостол Павел или Петр) точно не помню...

Если у вас появился интерес после моего короткого рассказа , тогда можете принять приглашение :biggrin:  :biggrin:  :biggrin:

Изменено 18 октября, 2015 пользователем Сталкер
исправлено написание фамилии, упоминаемой в посте

[Woman 48]

Штооооооо? О_О а разве при получении лицензии не требуется справка от психиатра???

[Астра 4 486]

Штооооооо? О_О а разве при получении лицензии не требуется справка от психиатра???

У бывших военных летчиков наверное не спрашивают :icon_lol:

[Woman 48]

Штооооооо? О_О а разве при получении лицензии не требуется справка от психиатра???

У бывших военных летчиков наверное не спрашивают :icon_lol:

как тут все запутано. Чем дальше в лес - тем толще партизаны...

[Астра 4 486]

 

 

Штооооооо? О_О а разве при получении лицензии не требуется справка от психиатра???

У бывших военных летчиков наверное не спрашивают :icon_lol:

как тут все запутано. Чем дальше в лес - тем толще партизаны...

 

Вы еще много не знаете))) 

ЩАС может кто стуканет Криони что я о нём тут пишу,  сам объявится ))) Вот тогда многое узнаете ЕЩО :icon_lol:

[Woman 48]

Такая узкая специфика, а? Заказов совсем мало, а вот интриг - хоть сериалы для второго канала снимай!

[Астра 4 486]

Такая узкая специфика, а? Заказов совсем мало, а вот интриг - хоть сериалы для второго канала снимай!

Привыкайте))

[Сталкер 7 081]

Штооооооо? О_О а разве при получении лицензии не требуется справка от психиатра???

У бывших военных летчиков наверное не спрашивают :icon_lol:

как тут все запутано. Чем дальше в лес - тем толще партизаны...

Вы еще много не знаете)))

ЩАС может кто стуканет Криони что я о нём тут пишу, сам объявится ))) Вот тогда многое узнаете ЕЩО :icon_lol:

Зачем стучать? Мы в открытой ветке ;)

[Астра 4 486]

 

 

 

 

Штооооооо? О_О а разве при получении лицензии не требуется справка от психиатра???

У бывших военных летчиков наверное не спрашивают :icon_lol:

как тут все запутано. Чем дальше в лес - тем толще партизаны...

Вы еще много не знаете)))

ЩАС может кто стуканет Криони что я о нём тут пишу, сам объявится ))) Вот тогда многое узнаете ЕЩО :icon_lol:

Зачем стучать? Мы в открытой ветке ;)

 

Так на сколько я знаю он принципиально не заходит ни СиСи :pardon: