Mac OS Xに除去が困難な脆弱性「Thunderstrike」が存在

Threatpostは1月8日、「Thunderstrike Apple Mac OS X Firmware Bootkit Unveiled｜Threatpost｜The first stop for security news」で、Mac OS Xシステムにファームウェアを故意に書き換えることが可能な脆弱性が存在すると伝えた。この脆弱性はドイツのハンブルクで開催された「31C3(第31回Chaos Communication Congress)」というカンファレンスで発表されたもので、「Thunderstrike」と呼ばれるこの脆弱性の詳細は「Thunderstrike 31c3 — Trammell Hudson's Projects」に掲載されている。 ThunderstrikeはThunderboldコネクタ経由で細工した周辺機器を接続することで故意に細工したファームウェアを書き

[mkusunok]

当面は不用意にThunderbolt端子に変なデバイスを差し込まない、第三者からのポートへの物理的アクセスを遮断するしかないけどプロジェクターにつなぐためにminiDP端子を渡されたら繋げちゃうよな

[rryu]

FireWireの時も同じようなことがあったような。

[kjx130]

via タグ「MAC」を検索 - はてなブックマーク - http://ift.tt/1dA7O2W

[sotokichi]

Thunderbolt ポートをロックして塞ぐアクセサリでも出ないかな。サードパーティーのビジネスチャンス？

[gomi_ningen]

Appleプギャー

[Hiro0138]

最近、バグに中二病的なネーミングつけること多くね？

[katsuren]

感染するとやっかいそうだけど知らないとこのサンダーボルト接続とかしたことないなぁ。