搜索

[9205] 2015-08-06_Mac平台新型蠕虫病毒曝光

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-08-06_Mac平台新型蠕虫病毒曝光 M a c 平 台 新 型 蠕 虫 病 毒 曝 光 F r e e B u f   2 0 1 5 - 0 8 - 0 6 微 信 号 ： 微 信 号 ： f r e e b u f 如 果 你 认 为 苹 果 如 果 你 认 为 苹 果 M a c 比 比 W i n d o w s 系 统 更 安 全 ， 请 三 思 。 研 究 人 员 已 经 证 明 了 ： 这 不 是 真 的 。 系 统 更 安 全 ， 请 三 思 。 研 究 人 员 已 经 证 明 了 ： 这 不 是 真 的 。 M a c 不 再 不 再 “ 百 毒 不 侵 百 毒 不 侵 ” 两 名 研 究 人 员 开 发 出 第 一 个 可 感 染 M a c 的 固 件 蠕 虫 病 毒 ， 并 且 可 以 在 无 需 联 网 的 情 况 下 在 M a c B o o k 间 进 行 自 动 传 播 。 该 病 毒 被 称 为 “ T h u n d e r s t r i k e   2 ” ， 是 年 初 “ T h u n d e r s t r i k e ” 病 毒 的 变 种 。 它 可 以 在 固 件 层 面 感 染 M a c ， 并 且 难 以 根 除 。 固 件 被 感 染 后 将 不 能 进 行 修 复 或 升 级 ， 这 意 味 着 人 们 几 乎 对 它 束 手 无 策 。 漏 洞 作 者 仍 为 L e g b a C o r e 公 司 创 始 人 、 安 全 专 家   T r a m m e l l   H u d s o ， 他 也 是 另 一 种 B I O S 恶 意 软 件 X e n o   K o v a h 的 创 造 者 。 T h u n d e r s t r i k e 展 示 了 蠕 虫 通 过 外 设 （ T h u n d e r b o l t 接 口 ） 物 理 接 触 及 利 用 苹 果 E F I 安 全 漏 洞 恶 意 传 播 的 能 力 ， 而   T h u n d e r s t r i k e   2 则 拥 有 通 过 恶 意 网 站 或 电 邮 即 可 传 播 的 能 力 。 T h u n d e r s t r i k e   2 可 远 程 传 播 可 远 程 传 播 尽 管 原 型 T h u n d e r s t r i k e 要 求 攻 击 者 物 理 访 问 用 户 M a c 电 脑 才 能 进 行 破 坏 ， 而 新 的 攻 击 则 可 以 通 过 远 程 传 播 。 T h u n d e r s t r i k e   2 通 过 连 接 M a c 机 器 T h u n d e r b o l t （ 雷 电 ） 接 口 的 外 接 设 备 （ 以 太 网 适 配 器 ， 外 接 S S D ， R A I D 控 制 器 等 ） 进 行 传 播 。 一 旦 感 染 上 此 恶 意 软 件 ， M a c 会 在 R O M 层 级 固 件 上 感 染 。 之 后 恶 意 软 件 便 可 以 自 动 传 入 到 任 何 插 入 该 附 件 的 M a c 中 。 视 频 演 示 视 频 演 示 研 究 者 在 视 频 中 展 示 了 他 们 的 攻 击 。
感 染 感 染 M a c 于 无 形 于 无 形 恶 意 蠕 虫 T h u n d e r s t r i k e   2 攻 击 和 驻 地 都 在 固 件 中 ， 因 此 可 以 逃 避 系 统 整 体 重 启 ， 这 也 是 令 M a c 用 户 真 正 痛 苦 的 地 方 。 K o v a h 告 诉 《 连 线 》 杂 志 ， “ T h u n d e r s t r i k e   2 真 的 很 难 发 现 ， 也 很 难 清 除 ， 在 固 件 中 运 行 的 东 西 是 很 难 防 范 的 。 多 余 大 多 数 用 户 而 言 ， 这 就 是 个 ‘ 把 你 的 M a c 扔 了 去 ’ 的 问 题 。 很 多 用 户 和 组 织 没 有 足 够 的 能 力 打 开 他 们 的 机 器 然 后 对 芯 片 进 行 重 新 电 子 编 程 。 ” 研 究 者 用 于 开 发 T h u n d e r s t r i k e   2 的 许 多 固 件 漏 洞 同 样 适 用 于 E F I 固 件 。 这 六 个 漏 洞 影 响 戴 尔 、 惠 普 、 联 想 、 三 星 等 电 脑 。 在 苹 果 完 全 修 复 了 一 个 漏 洞 之 后 ， 还 有 五 个 漏 洞 对 M a c 固 件 存 在 影 响 。 本 周 ， 这 两 位 研 究 者 将 在 拉 斯 维 加 斯 的 黑 帽 和 D E F   C o n 安 全 大 会 上 就 成 果 进 行 展 示 ， 值 得 期 待 。 苹 果 公 司 回 应 苹 果 公 司 回 应 根 据 《 卫 报 》 的 最 新 报 道 指 出 ， 苹 果 已 经 承 诺 会 尽 快 修 复 在 M a c 中 出 现 的 这 个 漏 洞 。 随 着   T h u n d e r s t r i k e   2   与 日 俱 增 地 高 调 曝 光 ， 苹 果 已 经 注 意 到 了 这 个 漏 洞 ， 并 承 诺 将 会 尽 快 进 行 修 复 。 与 此 同 时 ， 苹 果 已 经 采 取 临 时 的 措 施 来 阻 止 漏 洞 被 利 用 ， 其 中 包 括 废 除 使 用 这 个 漏 洞 的 开 发 者 证 书 ， 和 任 何 使 用 该 恶 意 软 件 进 行 升 级 的 应 用 。 * 参 考 来 源 ： T H N ， 转 载 请 注 明 来 自 F r e e b u f . C O M （ 黑 客 与 极 客 ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理