Manipuliertes Firmware-Update zerstört MacBook
Sicherheitsexperten haben gezeigt, wie ein Apple-Notebooks durch ein Firmware-Update zerstört wirdAuf der RSA-Konferenz in San Francisco haben Sicherheitsexperten live vorgeführt, wie ein Macbook Pro von Apple durch ein modifiziertes Firmware-Update zerstört wird.
"Am Ende der Demonstration war das MacBook Pro 13 Zoll nur noch ein teurer Briefbeschwerer: Weder der Akku lud noch passierte etwas nach einem Reset des System Management Controller (SMC) oder dem Drücken des Netzschalters", beschreibt heise.de.
Das Apple-Notebook konnte auch nicht mehr durch das anschließende Einspielen einer intakten Firmware gerettet werden.
System Management Controller zerstört
Das Update nutzte das Original-Firmware von Apple als Basis, die von den Sicherheitsexperten verändert wurde. Zusätzliche Details wollten die beiden Experten nicht verraten. Sie erklärten aber, das den System Management Controller mit dem Update zerstört zu haben, der für das Funktionieren des Notebooks unabdingbar ist.
Nicht nur bei MacBooks möglich
Ergänzend sagten sie, dass der Angriff nicht nur bei MacBooks möglich ist, sondern mit moderner PC- und Notebook- Hardware funktioniert, deren Update-Routinen keinen Signatur-Check vor dem Einspielen der Firmware erzwingen. Allerdings muss der manipulierte Code auf den jeweiligen Mainboard-Controller angepasst sein. "Bei Windows-Maschinen müsste die Firmware des ACPI EC (Embedded Controller) angegriffen werden, um den gleichen Effekt zu erzielen wie beim Apple-Notebook", berichtet heise.de. Bei zertifizierten Windows-8 -Rechnern mit UEFI kommt eine Signaturprüfung bei solchen Updates bereits zum Einsatz.
Schäden mit Shell-Script
Zusätzlich zeigten die beiden Forscher, wie sie mit einem Shell-Script die Lüfter des MacBooks lahm legten, so die CPU vollkommen auslasteten und deren Temperatur auf 100 Grad stieg. Mit dem Script können ebenfalls irreparable Schäden angerichtet werden. Auch dieses Problem dürfte sich aber nicht nur auf Macbooks beschränken.
via derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Das als gängiges USB-auf-Lightning-Kabel getarnte Angriffswerkzeug soll es erlauben, den Rechner der Zielperson aus der Ferne zu übernehmen.
Es ist eine manipulierte Bilddatei im Umlauf, die Homescreen und Apps am iPhone crasht.
Ähnliche News:
Weitere News:
Microsoft will KI-Prompts mit Copilot-Update vereinfachen
Neuralink räumt Problem mit implantiertem Gehirn-Chip ein
Dell markiert Beschäftigte farblich nach ihrer Anwesenheit
Das 25 Jahre alte Nokia 3210 ist zurück
Milliardenpleite: E-Autobauer Fisker Austria meldet Insolvenz an
Erneuerbare Energien machen 30 Prozent des weltweiten Strommix aus
US-Regierung will Huawei an weiteren Chipkäufen hindern
Amazons neue Lieferdrohnen haben ein Hitzeproblem
EU-Kommission treibt Verfahren gegen Online-Plattform X voran
Internationale Ermittler enttarnen Kopf hinter der Erpresserbande Lockbit
Neuralink räumt Problem mit implantiertem Gehirn-Chip ein
Dell markiert Beschäftigte farblich nach ihrer Anwesenheit
Das 25 Jahre alte Nokia 3210 ist zurück
Milliardenpleite: E-Autobauer Fisker Austria meldet Insolvenz an
Erneuerbare Energien machen 30 Prozent des weltweiten Strommix aus
US-Regierung will Huawei an weiteren Chipkäufen hindern
Amazons neue Lieferdrohnen haben ein Hitzeproblem
EU-Kommission treibt Verfahren gegen Online-Plattform X voran
Internationale Ermittler enttarnen Kopf hinter der Erpresserbande Lockbit
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(6)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024