Macのファームウェアに感染するマルウェア出現も？ 研究発表へ
ファームウェアの研究をしているセキュリティ研究者が、ファームウェアに潜んでMacからMacへと感染できるマルウェアのコンセプト実証に成功したとして、米ラスベガスで開かれるセキュリティカンファレンス「Black Hat」で発表を予定している。 この研究は、セキュリティ企業LegbaCoreのゼノ・コバ氏らが、「Thunderstrike 2：シスの攻撃」というタイトルで8月6日に発表する。 Black HatのWebサイトに掲載された講演要旨の中でコバ氏のチームは、「Wintel PCに影響するファームウェアの脆弱性は多数発見されている一方で、Macファームウェアに対する攻撃の場合、何度かデモは公開されているものの、成功させるためには全て物理的プレゼンスが必要だった」と指摘。Appleも一貫して、Macはこうしたファームウェア攻撃の影響は受けないと強調していたという。 しかし今回のデモでは、
Thunderboltを介しMacのEFIを書き換え、マルウェアを潜ませるThunderstrike手法に、更に他のMacへ感染を広げることが出来る「Thunderstrike 2」が公開される。
Thunderboltを介してMacのファームウェアを書き換え、削除不可能なマルウェアを潜ませる「Thunderstrike」の新たな手法が公開されています。詳細は以下から。 今年初めドイツのハッカー集団 カオス・コンピュータ・クラブで「Thunderboltに接続したOption ROMからMacのEFIファームウェア脆弱性を利用して書き換えられたEFIはOS Xを再インストールしても消えること無く、Macのハードウェアの制御などが可能になる」という攻撃手法”Thunderstrike”を公開し話題になりましたが、 関連記事 Thunderboltを利用しMacのEFIを書き換える「Thunderstrike Rootkit」手法の全容が公開される Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正す
Yosemiteの2ndアップデート「OS X Yosemite 10.10.2 Combo Update」はOS X 10.10のみにしか適用できないもよう。
今朝Yosemiteの2ndアップデート「OS X Yosemite 10.10.2 Update」がリリースされ、続いて「OS X Yosemite 10.10.2 Combo」もリリースされましたが、このComboアップデートはOS X 10.10のみに適用できるようです。詳細は以下から。 OS XのCombo Updateは、最新のアップデートと今までのアップデートの差分が含まれているいわゆる「統合アップデート」ですが、今回リリースされた「OS X Yosemite 10.10.2 Combo Update」はOS X 10.10.1には適用できず、OS X 10.10のみにしか適用できないとApple Support CommunitiesやTwitter, MacRumorsのForum[1, 2]で報告されています。 Jan Almeroth@almeroth Anyone e
今回は対応が速い！Thunderboltを利用した致命的なセキュリティホールがAppleによって修正される | 小龍茶館
昨年12月、セキュリティ研究者のTrammel Hudsonがドイツのハンブルクで行われたハッキング大会”Chaos Computer Congress”において、Apple MacのThunderboltのセキュリティホールを利用したハッキングについてプレゼンテーションをした。 “Thunderstrike”はMacにとっては最大の脅威のセキュリティホール MacのThunderboltに存在するセキュリティホール”Thunderstrike”を利用するツール”Thunderstrike Rootkit”を使用してハッキングすると、Intel MacのEFIの全てを書き換えられるようになってしまい、OS Xを再インストールしてもハッキングされた状態は続き、コンピュータのハードウェアをコントロール下に置かれてしまうという（Appleちゃんねるの解説が詳しい）。 なお、Hudsonによればこ
Macに削除不能なマルウェアをインストールする「Thunderstrike」が明らかに
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2015-01-13 13:15 Macにマルウェアを感染させる新しい方法を、セキュリティ研究者が発見した。このマルウェアは実質的に検出不能で「削除することができない」という。 「Thunderstrike」と名付けられたこの攻撃は、「Thunderbolt」ポートを介してシステムのブートROMに悪意のあるコードをインストールするというものだ。 キヤノンのデジタル一眼レフカメラ向けオープンソースプログラミング環境である「Magic Lantern」の開発者であり、ヘッジファンドのTwo Sigma Investmentsで働くTrammell Hudson氏は、会社からApple製のノートブックにおけるセキュリティを調査してほしいと頼まれたことがきっかけで今回の脆弱性を発見した。
Thunderboltを利用しMacのEFIを書き換える「Thunderstrike Rootkit」手法の全容が公開される。
セキュリティ研究者のTrammel HudsonがThunderbolt経由でMacのファームウェア（EFI）を書き換える”Thunderstrike Rootkit”の全容を公開しています。詳細は以下から。 ドイツのハッカー集団 カオス・コンピュータ・クラブ（以下CCC）の会議でHudsonさんが公開したThunderstrikeの内容は「Thunderboltに接続したROMからMacのEFI脆弱性を利用して書き換えられたEFIはOS Xを再インストールしても消えること無く、Macのハードウェアの制御などが可能になる」というもので、 In this presentation we demonstrate the installation of persistent firmware modifications into the EFI boot ROM of Apple’s popul
MacBookのEFIにThunderbolt経由でブートキットが感染し検知や削除不能＆ウイルス拡散もされてしまう脆弱性が発見される
AppleのEFIにThunderboltポート経由でブートキットに感染する脆弱性が発見されました。ブートキットがインストールされてしまったデバイスからはエア・ギャップを通じてウイルスが拡散されることが報告されています。 EFI - Trammell Hudson's Projects https://trmm.net/EFI AppleのEFIに関する脆弱性を報告しているのはエンジニアのトラメル・ハドソン氏で、2014年12月27日から行われるエンジニア・カンファレンス31C3でEFIをブートしているMacbookを使ってこの脆弱性を実証するデモンストレーションを予定しています。 ハドソン氏によると、EFIの脆弱性によってThunderboltで接続するストレージなどのデバイスからブートキットに感染させられる恐れがあり、一度PCにインストールされたブートキットはセキュリティソフトによる検
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正するもよう。