Thunderbolt sigue siendo vulnerable a ataques

[wolfbcn]

Durante una plática en el Chaos Communications Congress en Alemania, el investigador Trammell Hudson presentó un ataque que se efectúa a través del puerto Thunderbolt y que permite introducir código en las computadoras Mac.

El ataque, llamado Thunderstrike, aprovecha una falla en la Thunderbolt Option ROM que se conoce desde 2012. Este defecto trató de ser explotado en otras ocasiones, pero resultaba en equipos brickeados. Por su parte, Hudson tomó pasos adicionales para evitar este resultado, y demostró que puede instalar un bootkit personalizado en una computadora, el cual es capaz de propagarse a otros dispositivos conectados a puertos Thunderbolt.

LEER MAS: http://www.fayerwayer.com/2015/01/thunderbolt-sigue-siendo-vulnerable-a-ataques/