Questo sito contiene link di affiliazione per cui può essere compensato

Home » Hi-Tech » Hardware e Periferiche » Thunderbolt vulnerabile ad un bootkit: pericolo codice malevolo

Thunderbolt vulnerabile ad un bootkit: pericolo codice malevolo

Pubblicità

Nel corso del Chaos Communication Congress che si svolgerà la prossima settimana in Germania, un ricercatore dimostrerà un metodo che potrebbe consentire a un malintenzionato di sfruttare un cavo Thunderbolt per iniettare un bootkit, molto difficile da rimuovere, nell’EFI boot ROM di qualunque Mac con porta Thunderbolt.

Il potenziale attacco è stato scoperto dal ricercatore Trammell Hudson, e sfrutterebbe una vulnerabilità presente nella Thunderbolt Option ROM scoperta nel 2012 e ancora non risolta. Oltre a scrivere codice personalizzato nella Boot ROM, Hudson mostrerà un metodo con il quale il bootkit può replicare se stesso su qualunque dispositivo Thunderbolt collegato, permettendo potenzialmente la sua diffusione sui dispositivi collegati in cascata.

Poiché il codice potrebbe essere installato in una ROM sulla scheda logica, un attacco di questo tipo non potrebbe essere risolto reinstallando OS X o usando un diverso drive come disco di avvio. Nell’abstract della sua presentazione, Hudson spiega che potrebbe essere possibile sostituire la chiave di cifratura della stessa Apple con una nuova, impedendo in seguito di accettare l’installazione di firmware perfettamente legittimi.

“Non sono eseguiti controlli hardware o software sulla cifratura nella fase di avvio o sulla validità del firmware” scrive Hudson “e quindi una volta che il codice malevolo è flashato nella ROM, può controllare il sistema sin dalla primissima istruzione eseguita”.

Vulnerabilità di questo tipo sono molto complesse da risolvere e identificare. Affinché funzioni, il metodo richiede ad ogni modo l’accesso fisico alla macchina. Come già spiegato nel caso della vulnerabilità nota come BadUSB, il consiglio più banale è ovviamente di non consentire a sconosciuti di collegare dispositivi al proprio computer.

11416-4222-IMG_4989-l

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Black Friday

BOZZA PER LISTONE BLACK FRIDAY NON TOCCARE - macitynet.it

Per trovare le migliori occasioni di Black Friday Week, BlackFriday e CyberMonday: visitate la nostra pagina con tutte le offerte Black Friday costantemente aggiornata con tutte le news pubblicate e iscrivetevi ai nostri 2 canali telegram Offerte Tech e Oltre Tech per le offerte lampo e le offerte WOW che sono diverse ogni giorno e durano 16 ore.

Consultate il banner in alto nelle pagine di Macitynet sia nella versione mobile che desktop: vi mostreremo a rotazione gli sconti top.

Dalla 00.00 del 21 Novembre fino alla mezzanotte del 2 Dicembre vi mostriamo tutti i prodotti delle selezioni Apple, monitor, SDD etc. Nel corso delle ore anche l'elenco qui sotto si popolerà con i link agli articoli principali divisi per categorie.

Nota: I prezzi riportati in verde nelle offerte Amazon sono quelli realmente scontati e calcolati rispetto ai prezzi di listino oppure alla media dei prezzi precedenti. Il box Amazon riporta normalmente gli sconti rispetto al prezzo medio dell'ultimo mese o non riporta affatto lo sconto. Le nostre segnalazioni rappresentano una convenienza di acquisto e comunque controllate sempre il prezzo nella pagina di arrivo. Segnaliamo anche offerte dirette delle aziende.

Apple

Video, Foto, Creatività

Audio

Smartphone e Accessori

Accessori computer 

Software

Domotica

Casa, Cucina e Giardinaggio

Sport e attività all'aperto, Salute

Prodotti Amazon e settori di offerte

Pubblicità

Ultimi articoli

Pubblicità