Kan ta kontroll over Mac-en din for alltid

[Kurt Lekanger]

«Thunderstrike» er umulig å oppdage og umulig å fjerne.

Kan ta kontroll over Mac-en din for alltid

[Rudde]

Ah, derfor de droppa thunderbolt.

[sinnaelgen]

er det ikke det man kan kalle for macrobe ?

[Merko]

Dette er vel strengt tatt ikke et problem for folk flest.

[PoTski]

Dette er vel strengt tatt ikke et problem for folk flest.

 

Det er det du sier nå, men ikke når du mister macen din.

[Merko]

 

Dette er vel strengt tatt ikke et problem for folk flest.

Det er det du sier nå, men ikke når du mister macen din.

 

Om jeg en dag skulle miste macen min, så kan de gjerne få gjøre hva de vil med den, da jeg ikke får den tilbake uansett. Om de vil hacke seg selv, så får de nesten gjøre det..

[RamGuy]

Høres jo ut som en nye usannsynlig problemstilling? Men siden det kan påvirke bootimage og ergo inifisere maskinen i en slik grad at det går utover EFI Firmware og ikke bare OS så vil det jo være et noe stort problem om man først skulle klare å havne i en slik situasjon.

 

Når det er sagt så virker det vel som en noe oppskrytt problemstilling? Om du får tak i en hvilken som helst Windows PC så kan du jo fint ved bruk av USB og andre redskaper legge inn modifisert BIOS / UEFI og annen drit uten store problemer. Dette er kanskje litt spesielt i og med at dette ikke er en normal problemstilling for Mac ettersom Apple sin EFI Firmware er helt lukket og ikke tilgjengelig for sluttbruker så dette blir en noe spesiell og utpreget problemstilling iforhold til BIOS / UEFI på Windows PC-er da de er langt mer åpne og ergo så er sikkert tukling direkte mot dette om du skulle bli frastjålet hele maskinen en langt mer logisk og forventet problemstilling.

 

 

Man kan jo også spørre seg selv hvor stor faren faktisk er, her må du jo faktisk bli frastjålet Mac-en av folk som da med overlegg har som hensikt å utnytte akkurat denne muligheten for deretter få Mac-en levert tilbake til deg for at den skal påvirke din hverdag? Et slikt scenario er vel temmelig urealistisk, blir du først frastjålet en Mac så er den nok borte for godt i 99,99% av alle tilfeller og hva har egentlig en eventuelt hacker å tjene på å utføre noe slikt på vanlige folk sine Mac-maskiner i utgangspunktet?

 

 

Om vi tenker en reell fare med at "infiserte" Thunderbolt produkter skal drive å spre seg så virker jo også det temmelig lite sannsynlig da det er en lite utbredt standard og de fleste som først investerer i dette kjøper fra autoriserte produsenter regner jeg med.

[ATWindsor]

Høres jo ut som en nye usannsynlig problemstilling? Men siden det kan påvirke bootimage og ergo inifisere maskinen i en slik grad at det går utover EFI Firmware og ikke bare OS så vil det jo være et noe stort problem om man først skulle klare å havne i en slik situasjon.

 

Når det er sagt så virker det vel som en noe oppskrytt problemstilling? Om du får tak i en hvilken som helst Windows PC så kan du jo fint ved bruk av USB og andre redskaper legge inn modifisert BIOS / UEFI og annen drit uten store problemer. Dette er kanskje litt spesielt i og med at dette ikke er en normal problemstilling for Mac ettersom Apple sin EFI Firmware er helt lukket og ikke tilgjengelig for sluttbruker så dette blir en noe spesiell og utpreget problemstilling iforhold til BIOS / UEFI på Windows PC-er da de er langt mer åpne og ergo så er sikkert tukling direkte mot dette om du skulle bli frastjålet hele maskinen en langt mer logisk og forventet problemstilling.

 

Kan du? De som er opptatt av sikkerheten på BIOSen har gjerne implementert sikkerhet der, er det hull i den?

 

AtW

[Revox]

Ikke start recovery boot med en thunderbolt enhet tilkoblet. No problem

[Fungus]

En MAC som står hjemme med feriebilder og mail på er vel kanskje ikke primær målet for denne vil jeg tro.

 

Men hva med følgende scenario:

IT-Konsulent med uærlige hensikter, eller en innleid fra vikarbyrå. Man får da tilgang til lokaler. Folk forlater maskinene sine, f.eks til lunsjpausen. Da kan man i teorien antagelig infisere minst 5 stk maskiner.

 

Det eneste brukern vil merke, er at maskinen er restartet i lunsjen og står på login. "Uff, har det vært oppdateringer igjen nåda.. jaja"

 

La oss da si at en av de infiserte er IT-Administratoren. Da er det ett tidspørsmål før det blir fanget opp veldig spennende informasjon.

[Rudde]

En MAC som står hjemme med feriebilder og mail på er vel kanskje ikke primær målet for denne vil jeg tro.

 

Men hva med følgende scenario:

IT-Konsulent med uærlige hensikter, eller en innleid fra vikarbyrå. Man får da tilgang til lokaler. Folk forlater maskinene sine, f.eks til lunsjpausen. Da kan man i teorien antagelig infisere minst 5 stk maskiner.

 

Det eneste brukern vil merke, er at maskinen er restartet i lunsjen og står på login. "Uff, har det vært oppdateringer igjen nåda.. jaja"

 

La oss da si at en av de infiserte er IT-Administratoren. Da er det ett tidspørsmål før det blir fanget opp veldig spennende informasjon.

What? Har du Media access control stående hjemme? Hvordan får du til det?