Wenn du einen Mini-DP-auf-DP-Adapter nutzt, nutzt du nur das Video-Signal von Thunderbolt, nicht Thunderbolt selbst. Von daher können wir einen Flash durch den Bildschirm ausschließen.

Überhaupt hat Thunderstrike nichts damit zu tun, ob ein Thunderbolt-Gerät angeschlossen ist oder nicht.

Das Update, das Thunderstrike 1 behob, war Teil von OS X 10.10.4 – im Rahmen seiner Installaton müsste auch die Firmware aktualisiert worden sein, vgl. https://support.apple.com/de-de/HT204942

Long Story Short:
Das Update auf OS X Yosemite 10.10.4 müsste das EFI komplett neu geflasht haben. Wenn du Opfer von Thunderstrike wurdest, wäre es damit erledigt gewesen. Außerdem wurden in 10.10.4 Vorsichtsmaßnahmen getroffen, die den Angriff wirkungslos werden ließen.

Ich würde eher mal in die Konsole schauen, ob da etwas von „panic“ steht (in der Seitenleiste) und/oder die Festplatte untersuchen (im Festplattendienstprogramm)

@Marcel: Diese Änderung wird von einem Firmware-Update von Apple stammen. Apple hat den Boot-Screen mit der Einführung von Yosemite ausführlicher gestaltet.

Was meinst du mit „Eingeben des Firmware-Passworts“? Die Abstürze sollten eigentlich nicht sein.

@Marcel: Weil Du Dich gerade unter diesem Beitrag meldest. Apple hat Thunderstrike bereits mit OS X 10.10.2 vorgebeugt.

Wenn es sich um eine „nette“ Infizierung handelt, also sagen wir die Leute, die es auf Hacker-Konferenzen vorgestellt haben, genutzt haben, kannst du bei einem Firmware-Update ein verändertes Logo beim Bootvorgang feststellen, ähnlich wie die Ananas statt des Apfels bei manchen Jailbreaks, bspw. Darüber hinaus wäre ein Indiz, wenn ein offizielles Firmware-Update von Apple sich nicht mehr installieren ließe, weil Thunderstrike ein Überschreiben verhindern würde.

Ansonsten müsste man feststellen, ob das Boot ROM manipuliert wurde, indem man das aktuelle mit einem normalen vergleicht. Dazu müsste man quasi ein Boot-ROM-Abbild, das man irgendwoher besorgt hat, mittels Software mit dem jetzigen vergleichen. Nur wenn „echte Hacker“ ihre Spuren verwischen wollten, dann würden sie einen Mechanismus nutzen, der dem Nutzer, oder zumindest der/per Software vorgaukelt, unverändert zu sein. Würde man diesen schlimmsten Fall annehmen, dann müsste man das Boot ROM, was auf modernen MacBooks oft gelötet ist, mechanisch entfernen und auslesen um mit einem anderen Boot ROM zu vergleichen. Ob man dann ein MacBook noch so ohne Weiteres wieder ans Laufen kriegt, als Otto Normal, weiß ich nicht.