网易首页 > 网易数码 > 正文

[视频]Mac电脑固件级恶意程序现新变种Thunderstrike 2 可在线传播

0
分享至
摘要:据连线杂志报道,一个安全科研团队已经创建了可以在固件级别攻击Mac电脑的蠕虫病毒--“Thunderstrike 2”,这是继今年初出现的感染苹果电脑ROM级的恶意程序“Thunderstrike”的变种。漏洞作者仍为LegbaCore公司创始人,安全专家 Trammell Hudso,他也是另一种BIOS恶意软件Xeno Kovah的创造者。Thunderstrike展示了蠕虫通过外设(Thunderbolt接口)物理接触及利用苹果EFI安全漏洞恶意传播的能力,而 Thunderstrike 2则拥有通过恶意网站或电邮即可传播的能力。

一旦安装了这种名“雷击(Thunderstrike)”的恶意软件,它会替换Mac固件下的引导固件程序,以高优先级的指令获得系统控制权限。这款恶意软件(bootkit)可以绕过固件程序密码验证及硬盘密码验证,在操作系统启动时就预装上后门。该恶意软件通过连接Mac机器Thunderbolt(雷电)接口的外接设备(以太网适配器,外接SSD,RAID控制器等)进行传播。当攻击者使用带有恶意软件的外接设备插入Mac机器中进行引导时,会把恶意Option ROM注入可扩展固件接口(EFI)。

一旦感染上此恶意软件,Mac会在ROM层级固件上感染,目前仅有通过硬件层级的方法才能彻底一出固件,据研究者报道苹果仍未有完全修复这些漏洞,五个可利用的相关漏洞中,仍有三个漏洞苹果未做出反应措施。

相关推荐
热点推荐
人人都想杀死Model Y,可现实却是人人被反杀

人人都想杀死Model Y,可现实却是人人被反杀

汽车公社
2024-03-27 15:02:18
彻底告别!韩媒:孙准浩获释后哭了,他说永远不会再去中国

彻底告别!韩媒:孙准浩获释后哭了,他说永远不会再去中国

国足风云
2024-03-26 10:24:30
抓错了?俄方抓捕的顶包货?被抓前后差异巨大,IS称须为事件负责

抓错了?俄方抓捕的顶包货?被抓前后差异巨大,IS称须为事件负责

椰青美食分享
2024-03-28 17:26:25
内娱这次翻车,丢脸丢到国外了

内娱这次翻车,丢脸丢到国外了

独立鱼
2024-03-27 23:51:27
仁川冠军赛爆大冷!男单首位大种子出局,16强诞生,国乒大获全胜

仁川冠军赛爆大冷!男单首位大种子出局,16强诞生,国乒大获全胜

知轩体育
2024-03-28 21:35:00
才播4集,拿下评分9.6,这是开年第一部值得我熬夜追不停的黑马剧

才播4集,拿下评分9.6,这是开年第一部值得我熬夜追不停的黑马剧

娱乐白月光
2024-03-19 10:18:15
太尴尬!同一展厅:小米SU7人山人海,人气火爆,极氪007无人问津

太尴尬!同一展厅:小米SU7人山人海,人气火爆,极氪007无人问津

杂谈哥闲谈
2024-03-28 21:39:35
为什么我能接受AutoCAD收费678元,但却无法接受高德收费3.5元?

为什么我能接受AutoCAD收费678元,但却无法接受高德收费3.5元?

CAD画家
2024-03-28 07:00:04
小米SU7售21.59-29.99万元!雷军:冰箱、彩电、大沙发免费送

小米SU7售21.59-29.99万元!雷军:冰箱、彩电、大沙发免费送

网上车市
2024-03-28 21:13:35
“北京保卫战”的招行,没说谎

“北京保卫战”的招行,没说谎

历史教师亚丘
2024-03-28 07:53:05
大牌前锋主动示好国足?驰援国家队时间敲定,已跟队友亲密互动

大牌前锋主动示好国足?驰援国家队时间敲定,已跟队友亲密互动

罗掌柜体育
2024-03-28 12:28:51
张柏芝家人泰国度假,13岁小Q大变样,长发成熟像谢霆锋

张柏芝家人泰国度假,13岁小Q大变样,长发成熟像谢霆锋

科技生活帮
2024-03-28 20:59:13
6名公职人员接受纪律审查和监察调查

6名公职人员接受纪律审查和监察调查

锡望
2024-03-28 17:17:13
卢卡申科跟普京唱反调

卢卡申科跟普京唱反调

寰宇大观察
2024-03-27 21:57:37
世界首次!祝贺我国科学家

世界首次!祝贺我国科学家

半月谈APP
2024-03-28 14:53:27
妹子天生两套生殖系统,所以交两个男友... 她理直气壮:他们各用各的,我就不算出轨….

妹子天生两套生殖系统,所以交两个男友... 她理直气壮:他们各用各的,我就不算出轨….

英国那些事儿
2024-03-19 23:57:32
老杜突然公布中菲君子协议,仁爱礁局势大反转了,马科斯求锤得锤

老杜突然公布中菲君子协议,仁爱礁局势大反转了,马科斯求锤得锤

说天说地说实事
2024-03-28 11:07:33
司马南主演的电影彻底翻车了

司马南主演的电影彻底翻车了

清晖有墨
2024-03-27 19:19:32
扬科维奇不带,伊万不用,首位出局归化国脚浮现:13场0球遭冷落

扬科维奇不带,伊万不用,首位出局归化国脚浮现:13场0球遭冷落

球场没跑道
2024-03-28 13:42:08
中共中央批准 王庭凯同志任天津市纪委书记 衡晓帆同志任天津市委常委

中共中央批准 王庭凯同志任天津市纪委书记 衡晓帆同志任天津市委常委

环球网资讯
2024-03-28 19:39:13
2024-03-29 01:22:44

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

詹姆斯场边惊叹!16年前今天 疯三库里连续3场30+杀入精英8强

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

时尚
手机
亲子
健康
教育

2024的流行色,一定离不开安可拉红

手机要闻

4299元,努比亚Z60 Ultra摄影师版开售丨超凡AI,大师影像

亲子要闻

一个“甜甜的招呼”。

早防早筛,远离肝硬化

教育要闻

如何让孩子自觉主动写作业?这是我见过最好的建议

无障碍浏览 进入关怀版
×