Von Alexander Trust am 26.01.2015 (letztes Update: 02.06.2015).

OS X 10.10.2 behebt “Thunderstrike”-Sicherheitslücke

MacBook Pro 15 mit OS X Yosemite
MacBook Pro 15 mit OS X Yosemite

In der letzten Beta von OS X 10.10.2 hat Apple offenbar eine Sicherheitslücke geschlossen, die der Thunderstrike getaufte Exploit sich zu nutze machte, um die Manipulation von Hardware über die Thunderbolt-Schnittstelle vorzunehmen.

Zuletzt thematisiert wurde “Thunderstrike” auf dem 31ten Chaos Communication Congress in Hamburg. Der Exploit basiert auf einer Sicherheitslücke bzw. einem Fehler im Thunderbolt Option ROM, der bereits 2012 gefunden wurde. Auf diese Weise hätten Hacker das EFI Boot ROM eines Computers manipulieren können und Malware einschleusen, die sich nicht ohne Weiteres wieder hätte entfernen lassen. Zwar hätten Nutzer dazu physikalischen Zugriff auf einen Mac mit Thunderbolt-Schnittstelle haben müssen. Einmal eingeschleust, hätte der so infizierte Computer weitere Macs oder TB-Geräte beim Anschließen infizieren können. Offenbar hat der Druck auf Apple ausgereicht, um sich dem Problem nun mit dem Update auf OS X 10.10.2 zuzuwenden, wie iMore bestätigt.

[mn-youtube code=”5BrdX7VdOr0″]

Eine Meinung

  • mehmedharun (27. Januar 2015) 

    RT @Macnotes: OS X 10.10.2 behebt #Thunderstrike-Sicherheitslücke – http://t.co/bs46vrs2dw

Sag jetzt deine Meinung!