極客網(wǎng)北京 1月28日消息，據(jù)國外媒體報道，有消息人士透露，最新發(fā)布的OS X 10.10.2測試版本已經(jīng)修正了“雷擊” (Thunderstrike)惡意程序。
去年年底一種名為“雷擊”的惡意程序被正式公開，不過這項利用蘋果Thunderbolt Option ROM的漏洞其實早在2012年就被發(fā)現(xiàn)了，但一直到現(xiàn)在蘋果公司都沒有修補這個漏洞。不過來自科技博客iMore的消息表示，蘋果OS X 10.10.2的最新測試版本已經(jīng)修正了這個漏洞。
據(jù)消息人士透露，OS X 10.10.2的最新測試版本將加入防護機制，避免Mac電腦的可擴展接口(EFI)啟動固件被替換或回復到之前的狀態(tài)。
這種Bookit惡意程序由編程專家特拉邁爾-胡德森(Trammell Hudson)在德國漢堡舉行的混沌計算機大會上展示，可以自我復制到任何連接到Thunderbolt接口的設(shè)備。
這段代碼會存儲在主板的單獨ROM區(qū)間中，很難被消滅，即使用戶重裝OS X或更換一塊新硬盤都無濟于事。
盡管“雷擊”只能通過物理訪問傳播，但這樣的惡意程序很難被偵測到，能對電腦造成顯著的傷害，所以依然非常危險。
至今為止蘋果OS X 10.10.2已經(jīng)發(fā)布了五個開發(fā)者測試版本，最新一版剛剛于上周發(fā)布。蘋果公司要求開發(fā)者們將注意力集中在Wi-Fi，郵件，語音輔助程序VoiceOver以及藍牙方面出現(xiàn)的問題。
(西風)
- 天璣9500芯片即將震撼登場，挑戰(zhàn)驍龍?zhí)O果兩大旗艦
- 李想論“蔚小理”飯局：坦誠碰撞，不回避觀點，共創(chuàng)未來
- 大眾點評嚴打“云探店”亂象，重塑誠信評價環(huán)境
- 甲骨文欲收購TikTok美國業(yè)務？字節(jié)跳動回應：傳聞不實，真相大揭秘
- 谷歌安卓新功能引發(fā)隱私擔憂：Gemini AI深度整合引爭議
- 蘋果自研芯片冒險之舉：雷軍深表贊同，但需經(jīng)受市場考驗
- AI插件崛起，顛覆產(chǎn)業(yè)新格局
- 羅馬仕員工疑似面臨失業(yè)，高管退群引關(guān)注：究竟何去何從？
- DDR4飆漲破紀錄，DDR5黯然失色：DRAM市場風云突變
- 字節(jié)反擊：否認被財團收購TikTok美國業(yè)務，揭秘背后商業(yè)博弈
免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
