yebo blog: MacBookシリーズのバッテリーを使えなくする脆弱性が見付かる2011/07/23 MacBookシリーズのバッテリーを使えなくする脆弱性が見付かる Lionは、ASLRが完全実装されるなどセキュリティがかなり強化されているが、別の穴が見付かってしまった。Forbsによれば、セキュリティ研究者のCharlie MillerさんがMacBookシリーズ(MacBook、Macbook Pro、MacBook Air)のバッテリーのチップ上に設定されているデフォルトのパスワードを発見したそうだ。このパスワードはAppleが2009年にリリースしたアップデータを解析することによって判明し、チップで使われている2つのパスワードが入手できたそうだ。攻撃者はこのパスワードを使って、ファームウェアを書き換えたり、設定を変えて、バッテリーを使えなくする事が可能となる。原理的にはファームウェアにマルウェアを仕込むことも可能。この内容は8月に開催されるBlack Hat
