Trammel Hudson hat sie gefunden...
http://derstandard.at/2000009823439/31c3-Malware-Thunderstrike-nistet-tief-in-MacBooks
Gruß
Trammel Hudson hat sie gefunden...
http://derstandard.at/2000009823439/31c3-Malware-Thunderstrike-nistet-tief-in-MacBooks
Gruß
Ehrlich gesagt verwundert es mich, dass dieser Angriffsvektor nicht schon viel früher verwendet wurde.
Der eine Teil des Problem ist, dass Thunderbolt nichts anderes ist als ein nach aussen gelegtes PCIe. Hier ein Gerät anzustöpseln ist identisch damit, in einem Desktop-PC eine Karte in einen freien PCIe-Slot zu stecken. und damit hat man _sehr_ niedrigen Zugriff auf die Hardware, noch unterhalb des Betriebssystems.
Der andere Teil ist, dass (U)EFI von Fachleuten als unbeherrschbares Monster betrachtet wird, in welchem noch eine Menge Probleme schlummern. Man wollte damit die eierlegende Wollmilchsau produzieren und ist weit über das Ziel hinausgeschossen.
Beides sind erstmal primär Intel-Technologien, welche von Apple eingesetzt werden. Zumindest EFI findet sich aber auch auf nicht-Apple Computern. Bin gespannt, was sich da noch alles auftut.