Apple、Thunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収。
AppleがThunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収したそうです。詳細は以下から。 昨年、MacのThunderboltポートにOption ROMを搭載したThunderboltデバイスを接続し、Macを起動することでEFI Rootkitを仕込むことが脆弱性「Thunderstrike」がドイツのハッカー集団 カオス・コンピュータ・クラブのカンファレンスで発表され話題になりましたが、 関連記事 Thunderboltを利用しMacのEFIを書き換える「Thunderstrike Rootkit」手法の全容が公開される Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正するもよう 201
Macのファームウェアに感染するマルウェア出現も？ 研究発表へ
Black Hatで研究発表され、「Macファームウェアマルウェアに何ができるかを示すことで、暗黒面のパワーを実証する」と研究者は予告している。 ファームウェアの研究をしているセキュリティ研究者が、ファームウェアに潜んでMacからMacへと感染できるマルウェアのコンセプト実証に成功したとして、米ラスベガスで開かれるセキュリティカンファレンス「Black Hat」で発表を予定している。 この研究は、セキュリティ企業LegbaCoreのゼノ・コバ氏らが、「Thunderstrike 2：シスの攻撃」というタイトルで8月6日に発表する。 Black HatのWebサイトに掲載された講演要旨の中でコバ氏のチームは、「Wintel PCに影響するファームウェアの脆弱性は多数発見されている一方で、Macファームウェアに対する攻撃の場合、何度かデモは公開されているものの、成功させるためには全て物理的プレ
生まれ変わるUSB、Appleのための規格に
スマートフォンやパソコン、テレビ、車載機器まで、あらゆる電子機器に採用されているUSB。そのUSBに世代交代の波が押し寄せている。その中心にあるのが、新しいコネクター仕様「Type-C」と、新しい給電仕様「USB Power Delivery Specification（USB PD）」だ。 Type-Cは2014年に、USB PDは2012年に仕様が策定されたが、これまで対応製品は存在しなかった。この状況が大きく変わる。2015年から、Type-CやUSB PDに対応したノートパソコンやタブレット端末が続々と登場する。例えば、フィンランドNokia社は2015年2月に発売予定のタブレット端末「N1」に、Type-Cコネクターを採用する（関連記事）。N1は一例に過ぎない。USBの標準規格化団体であるUSB Implementers Forum（USB-IF）によれば、「2015年はさまざま
今回は対応が速い！Thunderboltを利用した致命的なセキュリティホールがAppleによって修正される | 小龍茶館
昨年12月、セキュリティ研究者のTrammel Hudsonがドイツのハンブルクで行われたハッキング大会”Chaos Computer Congress”において、Apple MacのThunderboltのセキュリティホールを利用したハッキングについてプレゼンテーションをした。 “Thunderstrike”はMacにとっては最大の脅威のセキュリティホール MacのThunderboltに存在するセキュリティホール”Thunderstrike”を利用するツール”Thunderstrike Rootkit”を使用してハッキングすると、Intel MacのEFIの全てを書き換えられるようになってしまい、OS Xを再インストールしてもハッキングされた状態は続き、コンピュータのハードウェアをコントロール下に置かれてしまうという（Appleちゃんねるの解説が詳しい）。 なお、Hudsonによればこ
Macに削除不能なマルウェアをインストールする「Thunderstrike」が明らかに
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2015-01-13 13:15 Macにマルウェアを感染させる新しい方法を、セキュリティ研究者が発見した。このマルウェアは実質的に検出不能で「削除することができない」という。 「Thunderstrike」と名付けられたこの攻撃は、「Thunderbolt」ポートを介してシステムのブートROMに悪意のあるコードをインストールするというものだ。 キヤノンのデジタル一眼レフカメラ向けオープンソースプログラミング環境である「Magic Lantern」の開発者であり、ヘッジファンドのTwo Sigma Investmentsで働くTrammell Hudson氏は、会社からApple製のノートブックにおけるセキュリティを調査してほしいと頼まれたことがきっかけで今回の脆弱性を発見した。
MacBookのEFIにThunderbolt経由でブートキットが感染し検知や削除不能＆ウイルス拡散もされてしまう脆弱性が発見される
AppleのEFIにThunderboltポート経由でブートキットに感染する脆弱性が発見されました。ブートキットがインストールされてしまったデバイスからはエア・ギャップを通じてウイルスが拡散されることが報告されています。 EFI - Trammell Hudson's Projects https://trmm.net/EFI AppleのEFIに関する脆弱性を報告しているのはエンジニアのトラメル・ハドソン氏で、2014年12月27日から行われるエンジニア・カンファレンス31C3でEFIをブートしているMacbookを使ってこの脆弱性を実証するデモンストレーションを予定しています。 ハドソン氏によると、EFIの脆弱性によってThunderboltで接続するストレージなどのデバイスからブートキットに感染させられる恐れがあり、一度PCにインストールされたブートキットはセキュリティソフトによる検
米アップル｢Thunderboltケーブル値下げしました｣（追記あり）
｢さすがに高いよね｣という判断が下されたようです。 このたび、米アップルのオンラインストアでは、2.0メートルのThunderboltケーブルが痛恨の49ドルから値下げを行い39ドルになりました。また、0.5メートルのThunderboltケーブルを新たに発売、こちらは29ドルとなっています。 1月12日現在、日本のオンラインストアでは2.0メートルのケーブル価格がまだ4800円のままですが、こちらも0.5メートルケーブルの販売開始にあわせてまもなく料金改定というところでしょうか？ 編集部追記： （1月16日）日本のオンラインストアでもThunderboltケーブル0.5メートルの発売が開始しました。価格は2800円。また2.0ケーブルもあわせて3800円に値下げされました。 ［9to5mac］ Rumi（Jamie Condliffe 米版）
アップル、「Thunderbolt - FireWireアダプタ」を発売
Appleが「Thunderbolt - FireWireアダプタ」の発売を開始した。同アダプタは、Worldwide Developer Conference 2012においてノートブック製品とともに発表されていが、発売までは1カ月を要した。 Appleは新しい「MacBook Air」とRetina Display搭載「MacBook Pro」のコンパクトなデザイン上でスペースをセーブするため、利用頻度の低いI/Oオプションを取り除いていた。これには、光学ディスクに加え、イーサネットやFireWireなどのポートが含まれている。Appleは、これらをシステムに組み込む代わりに高スループットのThunderboltテクノロジの利用を推し進めており、オプションのThunderboltアダプタを提供することで、ユーザーが必要とする可能性がある非搭載のI/Oポートに対応している。 Appleは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【笠原一輝のユビキタス情報局】 DisplayPort/Thunderbolt/ACアダプタを飲み込んだUSB Type-C ～5年後ノートPCの専用アダプタは消滅する?
【イベントレポート】 【速報】Intel、Thunderboltの最新版Thunderbolt3を発表 ～USB Type-Cコネクタを採用し、伝送速度を40Gbpsに強化
Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正するもよう。
ggsoku.com
【イベントレポート】 さらにじわりと普及の兆しが続くThunderbolt
【イベントレポート】 【CES 2012レポート】じわりと普及の兆しをみせるThunderbolt