Thunderstrike greift MacBooks über Thunderbolt an

Über eine EFI-Schwachstelle lässt sich die Firmware von MacBooks manipulieren. Einmal infiziert, lässt sich der Schädling nicht einmal durch den Austausch der Festplatte entfernen.

Zitat:

---

Der Sicherheitsexperte Trammell Hudson hat einen Weg gefunden, MacBooks eine manipulierte Firmware unterzujubeln. Ein Thunderbolt Option-ROM klinkt sich in den Boot-Prozess der EFI-Firmware ein und umgeht dabei die kryptographischen Signatur-Überprüfungen, die Apple bei Firmware-Updates einsetzt.
Ab dann übernimmt der Schädling die Kontrolle. Weil er so tief sitzt, kann ihn auch eine Neuinstallation des Betriebssystems oder gar ein Austausch der Festplatte nicht entfernen. Thunderstrike überschreibt zudem den öffentlichen RSA-Schlüssel von Apple im ROM, wodurch soll sich die originale Firmware nicht ohne den privaten Schlüssel des Angreifers wiederherstellen lassen soll.
Zum jetzigen Zeitpunkt handelt es sich um einen Proof-Of-Concept-Angriff, den Hudson am 29. Dezember auf dem Chaos Communication Congress (31C3) vorstellen will. Für die erste Infektion ist noch ein physischer Zugang zum Rechner des Opfers notwendig (Evil Maid Attack). Denkbar ist laut Hudson jedoch, dass sich der Schädling anschließend auf beliebige andere Thunderbolt-Geräte verpflanzt, um weitere MacBooks anzugreifen.
Die Schwachstelle selbst ist bereits seit mindestens zwei Jahre bekannt; eine ähnliche Attacke wurde 2012 auf der Hackerkonferenz Black Hat präsentiert. Derzeit existieren keine Schutzmöglichkeiten, da selbst ein gesetztes Firmware-Passwort einen erfolgreichen Angriff nicht verhindern kann. Auch bietet Apples Firmware keine Option an, das Booten über Thunderbolt zu unterbinden.
Gegenüber heise online kündigte Hudson an, im Rahmen des Vortrags auch zu demonstrieren, wie sich das Boot-ROM patchen lässt, um die Lücke zu schließen. Ob es sich dabei um einen von Thunderstrike unabhängigen Patch handelt, ist dabei noch unklar. (tru)

---

Quelle: http://www.heise.de/newsticker/meldu...n-2506839.html
Rechte liegen bei heise.de


Krass kann ich da nur noch sagen.
https://trmm.net/Thunderstrike
Es ist enorm wie viel Zeit und mit viel Aufwand die Mac Geräte gehackt oder angegriffen werden.

Firewire hatte ja ne Schwachstelle mit sich gebracht, die direkten Zugriff auf den Speicher ermöglichte. Da diese Technologie wenigstens auch auf PCs verbreitet war und ist, fand ich das sehr viel gefährlicher, als nun hier die Thunderbolt-Schwachstelle. Dass jedoch direkt ins EFI gegriffen werden kann, ist echt enorm -_-

Jo… Ist echt sch•••.

Zitat:

---

Für die erste Infektion ist noch ein physischer Zugang zum Rechner des Opfers notwendig

---

Also wenn es klingelt, keinen Fremden rein lassen. Auch der Weihnachtsmann muss draußen bleiben. :D

oder im Apple Store die Demogeräte infizieren

Die kauft man zwar nicht, aber es gibt echt noch genug Möglichkeiten an ein Gerät zu kommen.
Aber es soll ja angeblich morgen gezeigt werden, wie man die Lücke schliessen kann.

Wie schnell hat man Zugang zum Rechner?

Testet es mal selber im Starbucks, Restaurant, Bistro, in der Bahn, etc. etc. das ist also wirklich keine Hexerei.

Gesendet von iPad mit Tapatalk

Jo, offene WLAN sind die Pest…

So ist es ....

Gesendet von iPad mit Tapatalk

ach, weil die Leute sich drum sammeln wie die Fliegen um den Dreck? :) stimmt schon.
Übrigens schon länger bekannt, dass man via Thunderbold auch DMA Angriffe lancieren kann. Von dem her, sowieso schon fehlerbehaftet

Mir egal, wollte nur eine in meinen augen wichtige Info bekannt geben. Da es nirgens erwähnt wird sonst im Forum.

da ist ja auch nix verkehrt daran

http://www.20min.ch/digital/dossier/...utzer-25694174

jetzt ist es knapp 2 std. beim 0815 volk angekommen.

schon ist es in der kunden mailbox am rumoren :-) ich liebe panische CEOs ist zwar gut für den Geldbeutel, denn nach 22:00h greift der 50% Zuschlag.

Wenn die doch einfach die eMails lesen und vorallem das was drinn steht auch verstehen würden. Halt nein das war ja noch im alten Jahr, ;-) aber nein voller Panik wird gemailt und angerufen.

Apple will Thunderstrike-Exploits mit Patch verhindern


In der aktuellen Beta von OS X 10.10.2 soll sich ein Patch befinden, der den Thunderstrike-Exploit unmöglich machen soll. Über modifizierte Thunderbolt-Geräte lassen sich mit diesem die Firmware des Macs manipulieren und Rootkits einspielen. Wann Apple die neue Version veröffentlicht, ist noch nicht bekannt.

Die meisten Macs mit Thunderbolt-Schnittstelle sind gegen einen Angriff ungeschützt, der auf dem 31. Chaos Communication Congress gezeigt wurde. Apple wolle mit einem Update von OS X dem Angriffsszenario einen Riegel vorschieben, schreibt die Website iMore.

Trammel Hudson hatte mit einem Gerät namens Thunderstrike gezeigt, wie leicht sich Mac-Firmwares aktualisieren und etwa mit einem Rootkit bespielen lassen. Das funktioniert ohne Passworteingabe, weil der Angriff vor den eigentlich üblichen Überprüfungen ausgeführt wird. Besondere Administrationsrechte braucht der Angreifer nicht - nur den Zugang zu den offenliegenden Thunderbolt-Schnittstellen.


Der ganze Bericht und alle Rechte
http://www.golem.de/news/os-x-apple-...01-111923.html