Vyvinutý červ infikujúci firmvér MacBookov

Značky: MacBookbezpečnosť

DSL.sk, 4.8.2015

Dvojica bezpečnostných expertov Xeno Kovah a Trammell Hudson vyvinula škodlivý kód Thunderstrike 2, ktorý dokáže permanentne infikovať MacBooky infekciou ich firmvéru a šíriť sa ako červ.

Škodlivý kód nadväzuje na Thunderstrike, ktorý Hudson predstavil na konci uplynulého roka a o ktorom sme detailne informovali v tomto článku.

Thunderstrike dokázal infikovať firmvér MacBooku pomocou Thunderbolt zariadenia s infikovanou tzv. Option ROM, ktoré muselo byť pripojené pri bootovaní. Prvotná infekcia tak vyžadovala fyzický prístup respektíve docielenie zapojenia takéhoto infikovaného Thunderbolt zariadenia, využívaná zraniteľnosť už bola opravená.

Nová verzia Thunderstrike 2 dokáže infikovať firmvér tromi spôsobmi, pričom už nevyžaduje fyzický prístup a infikovať firmvér dokáže aj po útoku cez Internet.

Thunderstrike 2 dokáže firmvér na niektorých MacBookoch infikovať priamo po spustení v operačnom systéme OS X po získaní root oprávnení zneužitím zraniteľnosti. Na ďalších ho vie infikovať po prebudení z režimu spánku, kedy je po krátky čas vypnutá ochrana proti prepisu firmvéru.

Demonštrácia Thunderstrike 2 (video: Xeno Kovah)

Tento spôsob tiež umožňuje podobne ako Thunderstrike infikovať MacBooky pomocou infikovaných Thunderbolt zariadení, ktoré sú pripojené pri boote. Thunderbolt zariadenia pri boote zavedú svoj kód čakajúci na prechod notebooku do stavu spánku a následne jeho prebudenie, pri ktorom dokážu infikovať firmvér MacBooku.

Podľa informácií expertov pre americké médiá sa v MacBookoch nachádzalo päť zraniteľností týkajúcich sa ochrany firmvéru. Apple júnovou aktualizáciou EFI Security Update 2015-001 jednu opravila a jednu opravila čiastočne.

Či na notebookoch s inštalovanou aktualizáciou eliminovala Apple všetky vektory infekcie Thunderstrike 2 respektíve ktoré modely sú v závislosti na stave inštalovaných aktualizácií zraniteľné do akej miery nie je zatiaľ jasné. Detaily zraniteľností a Thunderstrike 2 experti zverejnia na blížiacej sa konferencii Black Hat.




Najnovšie články:



Diskusia:

no konecne Od: GustikPiestany | Pridané: 4.8.2015 10:26 ja som bol nasraty dlho na ten applacky EFI, kery je v mojom starom macbooku este 32bitovy, aspon im to cil niekdo poradne otvoril ako konzervu. tak im treba, nemaju vymyslat nekompatibilne hovadiny. problem bude u teho cerva ho dostat odtal von, lebo appl robil vzdy secko pre to, aby sa clovek do teho nedostal, zadny interfejs, nist, ale macosx to dokaze upgradovat, to je este horsie ako windows+i386 Odpovedať Známka: 2.7 Hodnotiť:

Re: no konecne Od: asfsa | Pridané: 4.8.2015 10:29 ked si bol dlho nasraty tak naco si ho kupoval? Odpovedať Známka: 7.0 Hodnotiť:

Re: no konecne Od: MamMacBookASomKúl | Pridané: 4.8.2015 10:40 Lebo je to "kúl" mať niečo od apple. Najlepšie mať všetko od apple. Veľa ľudí nevie prečo má produkty apple. Reálne málo používateľov si to vie obhájiť. Mám veľa kamarátov, ktorý si kupujú apple výrobky len preto, že sa im páči dizajn systému a výrobku. Podľa mňa na dizajn sa ľudia dívajú až príliš. Odpovedať Známka: 0.0 Hodnotiť:

Re: no konecne Od: sdfsdfdfdgd | Pridané: 4.8.2015 10:45 no a? vacsine ludi je predsa ukradnute ci ma procesor vykon 2,4 GHz alebo 2,8 GHz, a ci ma 8 GB ram alebo 16. Proste to pouzivaju na browsovanie po internete pripadne dake jednoduchsie nenarocne kancelarske aplikacie, ktore na apple zariadeniach funguju bezproblemovo. Potom do vyberu uz spada hlavne dizajn, vydrz, konstrukcia, kde je apple na top urovni. Co je na tom teda zle? Odpovedať Známka: 1.5 Hodnotiť:

Re: no konecne Od: zeleny | Pridané: 4.8.2015 11:08 ...extrémne nadsadená cena... Odpovedať Známka: 2.9 Hodnotiť:

Re: no konecne Od: kasjdhflaksdh | Pridané: 4.8.2015 11:19 Dovolim si silno nesuhlasit sudruh. Pozri si booky s podobnymi parametrami od inych firiem (Dell, Lenovo...) a uvidis ze ak chces rovnaku masinu ako macbook (nie len parametrami ale aj konstrukciou - hlinik, nevrzga, baterka obstojne vydrzi) tak si na tom rovnako. To ze vies kupit rozhegane HPcko za polovicnu cenu neznaci ze macbooky su predrazene. Odpovedať Známka: 6.8 Hodnotiť:

Re: no konecne Od: Hroch_asdf | Pridané: 4.8.2015 11:30 Zabudol si spomenut nepouzitelnost novyt touchpadov v notebookoch, zle klavesnice ci hlucne chladenie ;). Toto zial jablko riesilo davno a maju ich super. Nehovoriac o retine displayoch, ktore nemali dlhsiu dobu konkurenciu v v dostupnosti, neskor v cene :) ci podpore u win7. Odpovedať Známka: 6.5 Hodnotiť:

Re: no konecne Od: knjiCdo | Pridané: 4.8.2015 11:58 neviem čo si používal za notebook, ale ja so svojím nemám problém s touchpadom, vlastne je to najlepší touchpad čo som kedy používal a klávesnica je super pohodlná, s dobrou odozvou. Chladenie nepočujem kým na tom nezapnem nejakú grafickú aplikáciu a som zastánca toho, že keď sa človek nenatlačí 2cm od obrazovky, tak rozlíšenie nevidno, takže retina je síce super, ale je to jediná vec čo majú čo stojí za to a aj to nieje úplne nevyhnuté pre pohodlné používanie... S podporou nemám skúsenosť takže k tomu sa nevyjadrím Odpovedať Známka: -2.2 Hodnotiť:

Re: no konecne Od: Hroch_asdf | Pridané: 4.8.2015 14:05 HP probooky a elitebooky, Dell, Lenovo Edge aj TP (410, 420, 440 - ten ma uz aj klavesnicu zlu, nie len touchpad). HPcka su hlucne, klavesnice ujdu a touchpad tiez, pokial to nie je clickpad. Lenova maju hrozne touchpady, do 420 mali super klavesnice, potom uz aj to pokazili. Nehvoriac o kolisajucej kvalite IPSiek pri 440tiach (2ja vyrobcovia, 2 rozne urovne kvality a spravidla sa clovek dostane k tej zlej). Samozrjeme rozne Asus (Aj Bcko rad) a Acer notebooky. Dokopy som mal asi 10 roznych notebookov a ovela viac opravoval. Stary dobry DELL 110L je aj tak moj oblubenec :). Odpovedať Známka: 10.0 Hodnotiť:

Re: no konecne Od: KnjiCdo | Pridané: 4.8.2015 15:30 Vypadá to, že každému podľa chuti, ja mám Lenovo Edge 530, a touchpad aj klávesnica sú pre mňa naozaj pohodlné. Lenovo majú zakrivené klávesy, ktoré sa podľa mňa hľadaj na klávesnici veľmi pohodlne a odozvu stlačenia majú tiež veľmi pohodlnú, ani nie príliš tuhé ani nie príliš mäkké. :). Mál som tu česť skúšať nejaký Win8 Acer, a tam bol touchpad a klávesnica naozaj katastrofa :D Odpovedať Známka: -5.0 Hodnotiť:

Re: no konecne Od: Kent | Pridané: 4.8.2015 15:38 Nechapem ako moze byt Lenovo s predajmi na spici s takymi otrasnymi touchpadmi a zaprdenymi 100Mbit LAN kartami. A Asus s tou zapustenou sipkou do numerického bloku, tolke roky a nikomu nevadi. Som detailista, ergonomia u mna je na prvom mieste a take hluposti ma jednoznacne vedia odradit kupit Lenovo alebo Asus. Odpovedať Známka: 3.3 Hodnotiť:

Re: no konecne Od: luizo | Pridané: 4.8.2015 22:27 ano podla parametrov sa naozaj oplati kupit to zlee zlee apple zial cenovo to je porovnatelne z dalsimi produktami co nemaju take parametre , mna napriklad stve ze lenovo za 1700€ ma intel grafiku a nvidiu nema , za take peniaze ma mozu viete co Odpovedať Hodnotiť:

Re: no konecne Od: qwertyuiop1 | Pridané: 5.8.2015 10:12 Ja zase nechapem, preco kazdy na Lenove riesi touchpad, ked tam je trackpoint. Kazdy normalny clovek touchpad jednoducho vypne a vobec ho neriesi ;). Odpovedať Známka: 3.3 Hodnotiť:

Re: no konecne Od: aasgew | Pridané: 4.8.2015 11:39 ale na mac len tak jednoducho nenainstalujes arch Odpovedať Známka: 6.5 Hodnotiť:

Re: no konecne Od: knjiCdo | Pridané: 4.8.2015 11:44 Nah, notebooky sú príliš komplikované na ukážku, skús to vysvetliť na iPhone telefónoch... iPhone 6 npr. 600-700€, žiadne microSD, človek si to músi kúpiť podľa veľkosti miesta a tých 600€ je už približná cena za 16GB model... A8 s 2 jadrami 1.4Ghz, 1GB ram... zatiaľ čo npr. Xperie Z3 podpora microSD, Snapdragon 801 s 4 jadrami a 2.5Ghz clock, 3GB ram... a cena je 400-600€ a nejak sa mi nechce veriť, že cena toho úžasného retina display-a a designu je 400€... Ja ti neviem, mne osobne sa zdá, že Apple si tam dáva dosť veľkú maržu a nie sú to žiadne highend mašiny ako si chcel povedať. Tiež si myslím, že príklad je relevantný a ak takýto biznis apple používa pri telefónoch, je možné predpokladať, že rovnaký princíp platí pre notebooky. Odpovedať Známka: -3.8 Hodnotiť:

Re: no konecne Od: tajtrlik | Pridané: 4.8.2015 12:28 Ach boze dalsi onanista nad SD kartou... Spamataj sa absolutna vacsina ludi ani nevie, ze taku moznost ma a ked to aj vedia tak na to seru. A s tymi 4 jadrami a XY GHz si dokazal co? Jaaaj len si pohonit ego... Ako ked sa ti nepaci a nasiel si si nieco lepsie fajn, ale nemaj kazdeho co si zaobstara Apple vyrobok za kretena. Howg Odpovedať Známka: -5.0 Hodnotiť:

Re: no konecne Od: knjiCdo | Pridané: 4.8.2015 13:24 Ja mam za kreténa iba teba. Kolega v práci ma Apple a má dobré argumenty prečo to používa, softvérovo sa mi to vo veľa veci páči viac ako win :) takže si sa netrafil. dobre vieš akurát urážať ostatných, ja som dal dobrý príklad ktorý ukazuje že Apple ma predražené produkty, čo si dokázal ty svojím komentárom? o 4 jadra vôbec nešlo, ty si len čítaš čo chceš, išlo o celú tú súpravu HW ktorá je jednoznačne drahšia pri Xperia Z3 ale napriek tomu je telefón lacnejší.. :) a o SD kartách vie každý, minimálne preto, že veľa ľudí používa telefóny na fotenie alebo hudbu (nie každý sa na tom iba hrá, to mi je jasné) ale to už menej ľudí vie alebo má čas prenášať veci s telefónu do PC, takže SD karta je super riešenie a používajú sa často :) Odpovedať Známka: 2.0 Hodnotiť:

Re: no konecne Od: tajtrlik | Pridané: 4.8.2015 15:58 Tak za prve ja som do nicoho netrafal, skus citat s pochopenim. Za druhe keby si neni prislis vztahovacny tak by si sa na moj koment nemohol urazit. Za dalsie ty si dal velmi hlupy argument kde porovnavas iba HW a vyslednu cenu, tak sa ale konecny produkt neocenuje. A prajem ti prijmne vymienanie SD kariet, ja si zatial stiahnem fotky cez USB kabel.. Odpovedať Známka: -5.6 Hodnotiť:

Re: no konecne Od: dnes má meniny Dominik | Pridané: 4.8.2015 18:33 >A prajem ti prijmne vymienanie SD kariet, ja si zatial stiahnem fotky cez USB kabel.. Dementna argumentacia ako od kazdeho typickeho apple onanistu. Vies, to moze spravit aj on. Aj on dokaze zapojit USB kabel a stiahnut si fotky do PC. Jediny rozdiel je v tom, ze ty mas len jednu moznost a este si myslis, ze je to vyhoda, lebo si apple kreten. U takych som si casto vsimol, ze povazuju limitovanie niecoho za vyhodu. Prajem ti, aby sa ti ten tvoj iPhone pokazil, co potom spravis. Kazdy normalny clovek by vytiahol SD kartu a bol spokojny, pretoze data su niekedy viac dolezite, ako 600 eurovy mobil. Odpovedať Známka: 5.6 Hodnotiť:

Re: no konecne Od: KnjiCdo | Pridané: 4.8.2015 19:42 eh, nič v zlom ale: "Tak za prve ja som do nicoho netrafal, skus citat s pochopenim"... citujem: "ale nemaj kazdeho co si zaobstara Apple vyrobok za kretena." Ja neviem, ale mne sa zdá, že si ma práve prirovnal k niečomu čo nie som bez akýchkoľvek základných poznatkou o mne. Zda sa mi, že to je TRIAFANIE na slepo, lebo si si myslel... "Za druhe keby si neni prislis vztahovacny tak by si sa na moj koment nemohol urazit": znova citujem: "onanista nad SD kartou", "A s tymi 4 jadrami a XY GHz si dokazal co? Jaaaj len si pohonit ego", Zas až taký dôležitý nie si aby si ma urazil, ale rozhodne sa mi to nepáčilo, keď si ma začal osočovať pričom ja som len písal normálny argument, ak sa ti niečo nepozdáva, tak diskutuj. a neviem čo okrem HW porovnať, SW určite toľko nestojí a ak hej, tak by mal byť voliteľný, tie ich mapy a ani Siri nikto nepotrebuje Odpovedať Známka: -3.3 Hodnotiť:

Re: no konecne Od: GustikPiestany | Pridané: 4.8.2015 12:59 v mojem macbooku akumulator sa zvaecsoval, ze mi ho islo roztrhnut. zavcas som ale zareagoval a vyhodil som to ven. teraz tam je noname a ide... Odpovedať Známka: -4.3 Hodnotiť:

Re: no konecne Od: edghar | Pridané: 4.8.2015 15:33 Viem si to zivo predstavit. Lebo ten noname akumulator je urcite kvalitnejsi. Ja by som "istotne" doveroval nejakemu cinskemu noname LiIon rieseniu ako nejakej firme co najima apple. Potom ludia dopadaju podobne ako tento chlapik http://dopice.sk/eh6 Ty si naozaj cudak. Kupis si mac a potom cely cas budes nadavat na apple. Ako a co ti len robi nervy, no chudacisko. Odpovedať Známka: 6.0 Hodnotiť:

Re: no konecne Od: karolkooooo | Pridané: 4.8.2015 12:25 nie je to len o tom byt "cool", pokial mas hocico od Apple, dokazujes sebe aj druhym, ze mas na luxus.. no a pokial tvoj klient (hoci aj potencionalny) uvidi, ze mas na luxus, pomysli si, ze si asi uspesny... Odpovedať Známka: -3.3 Hodnotiť:

Re: no konecne Od: knjiCdo | Pridané: 4.8.2015 13:28 tak hej :D Apple je v podstate lamborghini medzi notebookmi. Z tohto hľadiska si to viem predstaviť, ale keď máš macbook len preto, že máš snobských rodičov čo ti ho kúpia pod stromček, tak je to hlúposť. Z vlastnej skúsenosti ale viem, že na macbooku sa pracuje dobre pokiaľ ide o oficiálne veci, so súbormi a textami sa tam pracuje vynikajúco, takže pre úspešného človeka to môže byť dobré tak či tak :) Odpovedať Známka: -2.5 Hodnotiť:

Re: no konecne Od: poldinko | Pridané: 5.8.2015 16:36 s textami sa pracuje vynikajúco ? to akože v akom programe ? MS OFFICE for MAC je uplny neergonomicky bulshit z cias este pre MS OFFICE XP, podpora opravy chýb a jazykových úprav minimálna, formátové nezrovnalosti, o track changes ani nejdem hovorit tfuj mac je genialny na grafickú a multimediálnu prácu, do officu skôr ako dizajnovka alebo pre ľudí čo zarovnávajú text medzuerami a nonbreakablespace a zlom strany im nič nehovorí Odpovedať Hodnotiť:

Re: no konecne Od: GustikPiestany | Pridané: 4.8.2015 12:58 ja ked som kupil ten moj apple macbook white tak to este cool nebolo. to bolo 2007 a to bolo este pred tu prvu ipod vlnu. v roku 2008 som si ale aj ten ipod kupil a to bol aj posledny apple produkt. ALE mosim povedat, ze ten ipod, hoci stal 200 EUR vtedy, sa oplacil, lebo ide doteraz. Odpovedať Známka: -2.5 Hodnotiť:

Re: no konecne Od: dededed | Pridané: 4.8.2015 13:40 apple pocitace su dobre na foto a video produciu a zameriavaju sa hlavne na uzivatelov co fotia/tocia ci tvoria hudbu. spomenme napr iphoto, garageband, ci imovie ktore ti umoznia zadarmo tvorit a mas to v cene macbooku. Pokial mas tvorbu hudby/videa/fotiek ako konicek tak v macbooku mas vsetko k tomu potrebne odzaciatku odkedy ho prvykrat zapnes. Ak si profesional mas tu dalsie platene nastroje ako pre hudbu napr logic pro x, pixelnator pre fotky, ci finalcut pre video. . Pre takychto uzivatelov je mac pre ostatnych je to iba draha hracka . to je moj nayor a pouzivam aj windows aj linux aj mac kazdy je dobry na nieco ine ;) Odpovedať Známka: 8.2 Hodnotiť:

Re: no konecne Od: bolimadusa | Pridané: 4.8.2015 17:55 imigrantov na teba poslat za ten pravopis Odpovedať Známka: -2.0 Hodnotiť:

Re: no konecne Od: dhdhhdh | Pridané: 5.8.2015 7:45 aby ti migranti jebali mater pod mostom az zdechne Odpovedať Známka: -4.3 Hodnotiť:

Re: no konecne Od reg.: K-NinetyNine | Pridané: 4.8.2015 11:14 predpokladam ze sa nasral az potom co si to kupil, ked zistil co si vlastne kupil. Odpovedať Známka: 0.0 Hodnotiť:

Re: no konecne Od: xyz. | Pridané: 5.8.2015 0:04 Po pitve je každý patológ. Odpovedať Známka: 10.0 Hodnotiť:

antiviry Od: mucha12 | Pridané: 4.8.2015 10:32 no budu muset vyrabat antiviry pre firmware :) Odpovedať Známka: 8.8 Hodnotiť:

Re: antiviry Od: Maco333 | Pridané: 4.8.2015 10:38 Problem je, ze tento "virus" sa nevie sirit inak len ak ma utocnik pristup k macbooku. Cize pokial niekto nezacne lacno predavat na ebayi infikovane thunderbolt - LAN redukcie, tak sa clovek nema coho bat. Odpovedať Známka: -6.2 Hodnotiť:

Re: antiviry Od: Maco334 | Pridané: 4.8.2015 10:49 "... Nová verzia Thunderstrike 2 dokáže infikovať firmvér tromi spôsobmi, pričom už nevyžaduje fyzický prístup a infikovať firmvér dokáže aj po útoku cez Internet. ..." Odpovedať Známka: 8.8 Hodnotiť:

Re: antiviry Od: Tup | Pridané: 4.8.2015 11:05 na videu však stále potreboval Thunderbolt zariadenie? Odpovedať Známka: -2.5 Hodnotiť:

Titulok Od: Tup | Pridané: 4.8.2015 11:04 v texte je, že nepotrebuje fyzický prístup ku notebooku, dá sa aj cez internet, no vo videu musel mať pripojený infikovaný thunderbolt. Správne tomu rozumiem, že fyzicky thunderbolt infikované zariadenie musí byť prítomné a potom ešte nejaký hacker musí spustiť niečo cez internet, aby bol notebook infikovaný? Odpovedať Známka: 6.7 Hodnotiť:

Hackintosh Od: majkl-kj | Pridané: 4.8.2015 11:06 Zaujimalo by ma, ci to plati aj pre hackintoshe s napriklad clover bootloaderom... Odpovedať Známka: 0.0 Hodnotiť:

Re: Hackintosh Od: sdfsdsdf | Pridané: 4.8.2015 11:09 plati to pre vsetky pc na ktorych sa nachadza akakolvek zmienka alebo obrazok s Macbookom Odpovedať Známka: 10.0 Hodnotiť:

Re: Hackintosh Od reg.: Trolitel | Pridané: 4.8.2015 13:42 Shiiiit. Mám Ubuntu v ktorom mám uložený obrázok Macbook Air. Som tým pádom ohrozený aj ja? :O Odpovedať Známka: 10.0 Hodnotiť:

Re: Hackintosh Od: stoneage | Pridané: 4.8.2015 17:10 Áno, včera som kúpil 4 Eveliny V bille A do rána ma vykradli. Odpovedať Známka: 10.0 Hodnotiť:

ficura Od: dnes má meniny Dominik | Pridané: 4.8.2015 18:22 To nie je bug, to je feature. Akurat niekto vytvoril na to ine GUI, ako pouziva NSA. Odpovedať Známka: 5.0 Hodnotiť:

vidim dobre? Od: mental militia | Pridané: 5.8.2015 0:54 fuj to ma ten kokot nalakovane nechty? dopice, toto je jebnuta doba, fakt grc... Odpovedať Hodnotiť:

Re: vidim dobre? Od: Ja. | Pridané: 5.8.2015 2:14 To skôr vyzerá na ženské ruky, ale tiež tam v odraze displeja vidno iba jeho... Odpovedať Hodnotiť:

Re: vidim dobre? Od: knjiCdo | Pridané: 5.8.2015 10:47 Pozri sa od 0:40, keď zapája kábel je vidno nalakované nechty, keď zapína notebook vidno celú ruku (ta istá ruka, hodiny aj prsteň) a následne jeho odraz v notebooku kým je ešte zhasnutá obrazovka... Je to typek s nalakovanými nechtami a je to divné :D Odpovedať Hodnotiť:

Re: vidim dobre? Od: prihlásený užívateľ. | Pridané: 5.8.2015 2:14 Pracuje s Apple vyrobkami, bude to predsa len homosexual, prinajlepsom metrosexual. Odpovedať Známka: 7.1 Hodnotiť:

Re: vidim dobre? Od: prihlásený užívateľ. | Pridané: 5.8.2015 2:16 V ziadnom pripade.. 0:46 A mam taky pocit, ze ma vlasy prefarbene na fialovo. Odpovedať Známka: 10.0 Hodnotiť:

Červy se rozlezou... Od: Ja. | Pridané: 5.8.2015 3:59 Aj mne sa v jablkách na záhrade vyvíjajú rôzne červy. A za to tu nepíšem ako mi infikovali firmvér žalúdka. Odpovedať Hodnotiť:

MZvVnVKQgvnklwb Od: Bradley | Pridané: 24.10.2015 7:25 rZ50Fk http://www.FyLitCl7Pf7kjQdDUOLQOuaxTXbj5iNG.com Odpovedať Hodnotiť:

Pridať komentár