Mac EFI für bootkit-Attacke über Thunderbolt angreifbar

[simmac]

Über den Thunderbolt-Anschluss kann durch eine Sicherheitslücke offenbar ein Bootkit ins EFI gesetzt werden. Dies ist insofern hochkritisch, als dass diese Manipulation nur schwer entdeckt werden kann und sich praktisch nicht entfernen lässt, da sie im EFI-Chip sitzt. Auch reguläre Sicherheitsupdates von Apple können an der Installation gehindert werden, denn die Signatur-Keys sitzen in eben diesem Speicher.

Quelle: http://appleinsider.com/articles/14...-bootkit-attack-via-rogue-thunderbolt-devices


Uff.