搜索

[8563] 2015-01-06_针对苹果电脑的ROM级恶意程序Thunderstrike

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2015-01-06_针对苹果电脑的ROM级恶意程序Thunderstrike 针 对 苹 果 电 脑 的 R O M 级 恶 意 程 序 T h u n d e r s t r i k e F r e e B u f   2 0 1 5 - 0 1 - 0 6 近 日 ， 安 全 研 究 人 员 发 现 一 种 让 苹 果 电 脑 感 染 近 日 ， 安 全 研 究 人 员 发 现 一 种 让 苹 果 电 脑 感 染 R O M 级 恶 意 程 序 的 方 法 。 级 恶 意 程 序 的 方 法 。 老 漏 洞 新 利 用 老 漏 洞 新 利 用 这 个 攻 击 由 编 程 专 家 T r a m m e l l   H u d s o n 在 德 国 汉 堡 举 办 的 年 度 混 沌 计 算 机 大 会 上 展 现 ， 他 证 明 这 将 使 重 写 苹 果 M a c 计 算 机 固 件 成 为 可 能 。 这 种 攻 击 被 命 名 为 “ T h u n d e r s t r i k e ” 。 它 实 际 上 利 用 了 一 个 在 T h u n d e r b o l t O p t i o n   R O M 中 有 些 历 史 的 漏 洞 ， 该 漏 洞 在 2 0 1 2 年 首 次 被 发 现 但 仍 未 修 补 。 通 过 受 感 染 的 T h u n d e r b o l t 设 备 在 苹 果 电 脑 的 b o o t   R O M 中 分 配 一 段 恶 意 程 序 ， T h u n d e r s t r i k e   将 可 以 感 染 苹 果 可 扩 展 固 件 接 口 （ E F I ） 。 恶 意 程 序 无 法 删 除 恶 意 程 序 无 法 删 除 根 据 该 研 究 人 员 所 说 ， 这 种 攻 击 非 常 危 险 ， 因 为 恶 意 程 序 实 际 上 是 存 在 于 系 统 独 立 的 根 据 该 研 究 人 员 所 说 ， 这 种 攻 击 非 常 危 险 ， 因 为 恶 意 程 序 实 际 上 是 存 在 于 系 统 独 立 的 R O M 中 ， 故 还 没 有 方 法 让 用 户 去 检 中 ， 故 还 没 有 方 法 让 用 户 去 检 测 到 这 种 攻 击 或 者 是 删 除 它 ， 即 使 是 完 全 重 装 测 到 这 种 攻 击 或 者 是 删 除 它 ， 即 使 是 完 全 重 装 O S   X 系 统 也 无 法 删 除 。 系 统 也 无 法 删 除 。 “ 鉴 于 b o o t   R O M 独 立 于 操 作 系 统 ， 因 此 重 装 O S X 系 统 也 无 法 删 掉 该 恶 意 程 序 。 此 外 ， 由 于 它 也 不 需 要 存 储 在 磁 盘 上 ， 所 以 即 使 更 换 硬 盘 也 无 法 解 决 。 唯 一 的 解 决 方 案 是 重 新 刷 入 安 全 的 固 件 才 可 以 恢 复 。 ” H u d s o n 还 表 示 他 可 以 用 一 个 新 的 密 钥 来 替 换 苹 果 自 己 的 密 钥 ， 这 将 导 致 电 脑 拒 绝 接 受 合 法 的 固 件 升 级 。 “ 在 系 统 启 动 的 时 候 ， 既 没 有 硬 件 也 没 有 软 件 方 式 的 针 对 固 件 有 效 性 的 密 码 检 测 ， 所 以 一 旦 恶 意 程 序 被 刷 进 了 R O M 中 ， 它 将 从 第 一 条 指 令 开 始 就 控 制 了 整 个 系 统 ” 除 了 编 写 自 定 义 代 码 到 b o o t   R O M 中 ， H u d s o n 的 演 讲 中 还 指 出 一 个 方 法 ， 该 方 法 使 得 b o o t k i t 可 以 自 我 复 制 到 任 何 附 加 的 T h u n d e r b o l t 设 备 中 ， 使 它 具 有 甚 至 通 过 网 络 传 播 的 能 力 。 视 频 演 示 视 频 演 示 你 可 以 观 看 下 面 由 你 可 以 观 看 下 面 由 H u d s o n 提 供 的 提 供 的 整 个 演 示 整 个 演 示 ， 你 也 可 以 参 考 ， 你 也 可 以 参 考 这 篇 博 客 这 篇 博 客 去 了 解 更 多 关 于 去 了 解 更 多 关 于 T h u n d e r s t r i k e 的 信 息 。 的 信 息 。 视 频 正 在 上 传 优 酷 目 前 苹 果 公 司 已 经 在 最 新 的 目 前 苹 果 公 司 已 经 在 最 新 的 M a c   m i n i 和 和 5 K 视 网 膜 显 示 屏 的 视 网 膜 显 示 屏 的 i M a c 上 修 补 了 部 分 漏 洞 。 上 修 补 了 部 分 漏 洞 。 [ 参 考 来 源 参 考 来 源 H a c k e r N e w s ， 译 ， 译 / J a c k F r e e ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理