1: ゆでたてのたまご ★@\(^o^)/ 2015/01/13(火) 14:48:39.99 ID:???0.net
Mac OS Xに除去が困難な脆弱性「Thunderstrike」が存在

Threatpostは1月8日、「Thunderstrike Apple Mac OS X Firmware Bootkit Unveiled|Threatpost|The first stop for security news」で、Mac OS Xシステムにファームウェアを故意に書き換えることが可能な脆弱性が存在すると伝えた。この脆弱性は
ドイツのハンブルクで開催された「31C3(第31回Chaos Communication Congress)」というカンファレンスで発表されたもので、「Thunderstrike」と呼ばれるこの脆弱性の詳細は「Thunderstrike31c3~Trammell Hudson's Projects」に掲載されている。
http://news.mynavi.jp/news/2015/01/10/022/
スポンサーリンク
admin
2: ゆでたてのたまご ★@\(^o^)/ 2015/01/13(火) 14:48:54.73 ID:???0.net
Macに削除不能なマルウェアをインストールする「Thunderstrike」が明らかに

Macにマルウェアを感染させる新しい方法を、セキュリティ研究者が発見した。このマルウェアは実質的に検出不能で「削除することができない」という。

「Thunderstrike」と名付けられたこの攻撃は、「Thunderbolt」ポートを介してシステムのブートROMに悪意のあるコードをインストールするというものだ。

キヤノンのデジタル一眼レフカメラ向けオープンソースプログラミング環境である「Magic Lantern」の開発者であり、ヘッジファンドのTwo Sigma Investmentsで働くTrammell Hudson氏は、会社からApple製のノートブックにおけるセキュリティを調査してほしいと頼まれたことがきっかけで今回の脆弱性を発見した。

Hudson氏は最初に、Apple製ノートブックの本体を分解して、マザーボードにハンダ付けされているチップにアクセスすることで、ブートROMの改ざんが可能であるという事実を発見した。同氏はその後、システムのThunderboltポートを介して攻撃を仕掛けられるよう、この技法を洗練させた。

Hudson氏は自身のウェブサイトで「Thunderboltポートを使えば、システムのブート時にコードを実行させることが可能だと分かった。ThunderboltによってPCIeバスが外界に開放されるとともに、EFIファームウェアがブート時に接続中のデバイスに対して実行するべきオプションROMの有無を照会するようになっている」と記している。

Hudson氏は、同社製のギガビットEthernetアダプタ「Apple Thunderbolt」に手を加え、この攻撃が可能であることを実証した。

同氏は「これは『OS X』のファームウェアに対する初のブートキットであるため、今のところそれを検出するものは存在しない。このブートキットによって、システムの起動時に実行される最初の命令からシステムが支配されるようになるため、ハードディスクの暗号化キーを含むキーストロークの記録や、OS Xカーネルへのバックドアの設置、ファームウェアパスワードのバイパスが可能になる」と述べている。

そして、いったんシステム上にインストールされてしまうと、その削除は極めて困難になる。

「これによってデジタル署名やアップデートルーチンが制御されるため、ソフトウェアでの削除は不可能になる」
http://japan.cnet.com/news/service/35058898/

18: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:59:35.82 ID:Vtv2kPJD0.net
>>2
>「Thunderstrike」と名付けられたこの攻撃は、「Thunderbolt」ポートを介してシステムのブートROMに悪意の
>あるコードをインストールするというものだ。



つまりクラックするにはマック本体への物理的な接触が必要って事だろ
会社や誰かの家でそんなことしたら普通に捕まるってのw

40: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:06:36.94 ID:ZEWmeVTW0.net
>>18
問題はクラックされたことがわからない事だって書いてある。
使用例も対策もソースに書いてある。
お前みたいにソースも読まずにレスするバカがいるからマカーは総じてバカと言われるんだ。

50: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:12:05.89 ID:H0dyR7w90.net
>>40
だから実行するにはまずマックの後ろに回ってサンダーボルト端子を突っ込まなきゃいけないだろうが
それを可能にするには目標のマックのある会社なり家なりに侵入しなきゃいけない
そりゃハッカーじゃなくて強盗や泥棒と同じだってのw

66: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:19:07.81 ID:ZEWmeVTW0.net
>>50
だからソース最後まで読んで来いよ。
マカーはソースも読まないバカと罵られて言い返したはいいが、やっぱりソース読んでねーだろ。
泥棒の手口でウイルス仕込まれるから注意しろと書いてあんの。ホテルの部屋に置きっ放しとかあぶねーぞと書いてあんの。
なのに泥棒じゃねーか強盗じゃねーかってやっぱマカーはバカ揃いだな。

69: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:23:28.77 ID:Tg4wYnaf0.net
>>66
>ホテルの部屋に置きっ放しとかあぶねーぞと書いてあんの。

それなら別に他のPCだろうが紙の書類だろうが危険性は一緒だろうにw

148: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:20:18.02 ID:n8NACNoJ0.net
>>69
正しくセキュリティがかけられたPCでは部屋に侵入してもバックドアは仕掛けられないじゃん

3: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:50:06.99 ID:mVCgaPmm0.net
意識高いのが売りだから機能性とかどうでもいいだろ

4: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:51:14.27 ID:Sw9w1cfc0.net
オサレなマカーはそんなの気にしない

5: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:52:12.24 ID:1PI6hnKY0.net
ほえー

6: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:52:21.88 ID:bWTk4RT60.net
ばらして良いのかよ

7: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:55:12.62 ID:7aPrnHX70.net
ROM書き換えって事?書き換え可能な状態だからだろ?つまりアップデートしちゃうんだ?ろ

8: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:55:22.04 ID:B28em12k0.net
ありえない状況、ありえない装置で「脆弱」とか言うのはもう終わりにしよう。
結局、あの日を過ぎてもXPは、まったく大丈夫じゃねえかよ。

「脆弱性」詐欺

58: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:16:45.31 ID:QQg+YbC20.net
>>8
重大な脆弱性があった時は更新してるよ>XP

146: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:17:09.32 ID:n8NACNoJ0.net
>>8
自分は大丈夫だから他も大丈夫だってバカの典型だよね

9: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:55:30.26 ID:/X5PwJbk0.net
致命的な弱点はここです!
どうしようもありません!


で?

10: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:55:43.88 ID:zI3GHK7g0.net
マカーはそんな脆弱性よりスタイル&ブランド重視なので平気です。

11: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:56:50.20 ID:B28em12k0.net
ボッチだから守るべき電話帳も無ければ
貧乏だから守るべき金もない
そもそも守るべきマックすら持ってないのに
どうしろというのだ

12: アニ‐@\(^o^)/ 2015/01/13(火) 14:57:02.31 ID:qmC+NPAd0.net
MACに異物混入

13: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:57:21.46 ID:ywNWZyT70.net
ただちに問題はない!キリッ

14: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:57:37.28 ID:zHLzbaq50.net
削除出来ないんなら感染したMac捨てて新しいMac買えば済むだけの話じゃないの?

15: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:58:16.62 ID:ZmHLVE9w0.net
き・・・・脆弱性

16: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:59:14.10 ID:4QOxn5Pt0.net
マカー\(^o^)/オワタ

17: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:59:16.34 ID:JOKlCotB0.net
Thunderboltポートが付いてないボロいMacを使ってる俺は、勝ち組なのか?

20: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:59:56.59 ID:4QOxn5Pt0.net
>>17
(゚∀゚)人(゚∀゚)ナカーマ

19: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 14:59:41.85 ID:K5l8jlAR0.net
>同氏はその後、システムのThunderboltポートを介して攻撃を仕掛けられるよう、この技法を洗練させた。

コイツ、貧弱性を見つけ、その内容を公表して嬉しいんだろう
今回はMac、次回はどれだろうな

21: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:00:05.65 ID:hpvIHhwl0.net
Macは安全!キリッ!w

25: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:02:47.34 ID:JT9NWAuP0.net
Thunderboltポート無くす方向っぽいのが救いか。

77: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:28:06.79 ID:a+poTAk40.net
>>25
いや、本体を開けて直接マザーボードを触られれば・・

ってそんな攻撃方法どこで使うんだろう?
ハードウェアを盗んでしまえば、実際は何でもできるってことで
特に新しいものでもなんでもないwww

26: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:02:52.76 ID:BMQQxN9N0.net
窓側も必死だな

27: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:02:53.30 ID:RTrWZI9L0.net
>>1
サンダーボルトなんて外で使わんだろ?
心配な奴はガムでも詰めとけwww

28: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:02:53.65 ID:THMJZsDp0.net
あいにく、俺のまわりでMacつかってるやつで、
脆弱性を気にするようなやつはひとりもいない。

33: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:05:43.02 ID:B28em12k0.net
サンダーボルトっていうか
電源コードに雷が落ちると
脆弱どころか、永遠にデータが消失しそうな予感

34: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:05:43.84 ID:XkUdHz9n0.net
USBからOSパスワードクラックする手法と同じでPCIがむき出しになっている状態だといろいろできちゃうのか

35: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:05:44.20 ID:hqgbb8Xj0.net
今時林檎PC使ってるような情弱おらんやろw

36: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:05:53.17 ID:4gA/BU6p0.net
OS9.2.2なオイラには関係無いがな(´・ω・`)

37: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:06:12.34 ID:anEYAMlz0.net
いずれ誰かが発見するものを明らかにしてくれたんだ。ありがたく思え。

38: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:06:14.04 ID:ot3MRv6g0.net
これはAppleじゃなくてIntelが設計した部分かな

39: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:06:17.08 ID:C8faSXMv0.net
もともとブルジョア用のオサレで値段のバカ高い低スペックPCだし

41: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:06:48.93 ID:uNNJlaZG0.net
買わなければどうと言う事は無い

42: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:08:24.09 ID:ciY60aJJ0.net
やっぱりWindows最強伝説

60: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:17:35.68 ID:meSa628Q0.net
thunderboltでブートする奴は、絶対ではないが、まあおらんやろ

>>42,42
情強ならご承知のことと思いますが、シリコンバレーはMacだらけやで。
今時、windows機なんか使ってる奴はおらん。
windowsの話なんかしたら「ああ、そう言えば昔そんなOSがあったなあ」と懐かしがられたり、
windows機を見たかけたら、振り返って二度見されるらしいw

43: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:08:43.24 ID:0mR3rYo30.net
マカーはPC音痴が多い
これ豆な

44: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:09:21.50 ID:bCIptVrA0.net
>>1
usb にあった・ある奴のThunderbolt版、ってだけな気がす.

45: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:10:19.47 ID:5vGzJ/zV0.net
(´・ω・`)やめてよー

46: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:10:28.56 ID:Alro+2nr0.net
林檎厨 IOSはウイルスに強いから(震え声

47: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:10:39.59 ID:79gX7/y10.net
ファイヤーワイヤーはどうなったの?

48: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:11:18.50 ID:eVNDULUH0.net
記事だけては理解できなかったわ。
結局物理的な改ざんは必要なのか?

52: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:12:48.37 ID:79gX7/y10.net
>>48
セロテープ貼っとけだって

49: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:11:29.88 ID:fl5ZOaWm0.net
お前らが使ってるiPhoneもMACと大差無いぞ

51: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:12:35.41 ID:AJtE5ZF80.net
今のマカーは余計な金払って喜んでる富裕層か
背伸びして見栄を張る一般庶民の二極化

53: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:13:20.92 ID:WYVBd+Wc0.net
4年位前のMacだから大丈夫だと思ってる

54: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:13:59.02 ID:u4FsqwvB0.net
AutoStartよりマシ

57: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:16:27.48 ID:RUzhgtYz0.net
俺のXPは今日も順調だぞ

61: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:17:57.12 ID:dPibiFuD0.net
Macってウイルスに掛からないと前まで思ってた。 
ウインドウズみたいにアップデートも無いくらいしっかりしたものかと思ったら全然ちがうじゃん。
しかも実質サポートは2年で打ち切りらしいから買おうかと思ってたけど、やっぱウインドウズにするわ。
結構糞OSなんだな。

62: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:18:26.75 ID:2iMQxILc0.net
ROMなのに書き換えが出来ちゃうFPGAな糞チップって腐るほどあるよ
今回はAppleが仕込んでおいたバックドアの一つがばれちゃったケース


変態キチガイMAC信者は頭可笑しいから、今回どういう反応するか楽しみ

63: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:18:38.88 ID:gtGG8cDo0.net
Thunderboltポート装備してないし対応機器使ってない俺様最強

64: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:18:45.80 ID:OkcG2shi0.net
ファームウェア書き換え可能に改造したThunderbolt付の周辺機器を接続したらOUT?
そりゃたいへんだー

70: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:23:52.52 ID:VDW9ZZEk0.net
さすがApple・・・
自動インストールな上に削除不能なんて
素晴らしく革新的でクリエイティブなユーザーインターフェースだ!

71: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:24:05.68 ID:svl0vvqr0.net
アクセスが出来ず消去出来ないファイルならwindowsで簡単に出来ます
恐らくNTFSの欠陥
あるアプリでファイルを作りアクセス途中にアプリが中断ハングします
ファイル作成した直ぐ後、アプリでファイルを閉じずにアプリが強制終了したことにより
アクセス拒否ファイルが形成された
そして、全てのコマンドが拒絶した

75: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:27:32.32 ID:hpvIHhwl0.net
>>71
どうしようもない素人さんだねw

74: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:27:08.20 ID:S4UtmFeN0.net
名前がかっこいいからユーザーはむしろ喜ぶのでは?

76: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:27:43.58 ID:hbMXf8c30.net
スタバでドヤってるノマドさん達が危ないかもなw

78: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:28:44.59 ID:ZYEUw/VE0.net
>遠隔からThunderstrikeが悪用される可能性もあるという。
>Thunderstrikeに対応するには、Appleからのサポートが必要になるため、今後の情報提供に注視しておきたい。

79: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:28:47.05 ID:/7yHcRgK0.net
これは中古は不味いですね…

放置してても危ないですね

ポートを壊すしか無いですね

80: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:30:04.08 ID:EqY27MJs0.net
マックって
名前が悪いんだろう
名前を変更しろよ

81: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:30:13.99 ID:hqgbb8Xj0.net
>>80
マクドでええな

124: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:22:36.17 ID:fhEorc5y0.net
>>80
俺はキントッシュと呼んでる
ちなみに俺のオリジナル呼称ではない

82: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:30:51.17 ID:3yCifDlu0.net
アホかw

86: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:33:03.82 ID:B1b2hS0W0.net
長年のMac使いなのに
いまだにThunderboltデバイスなんて
一個も持っていないと言う。

90: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:35:23.53 ID:6XdwhnnK0.net
>>86
俺もだわ 価格もネックだが何より商品が無さ過ぎる

89: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:34:15.84 ID:Jl/ihtab0.net
家のシステムはOSX86だから大丈夫だよな?

91: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:35:54.45 ID:2rOypwqj0.net
Thunderboltポートは普通、ハンダで塞ぐだろ?JK

92: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:36:38.59 ID:42tPxQwX0.net
俺のminiにもThunderboltポートらしき物がついてたよ
ところでこれ何に使うの?

93: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:36:45.92 ID:EnkynDtY0.net
あれだろ今はやりの異物混入

95: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:40:40.34 ID:PNq0Va+L0.net
つまり、感染するとThinkPadになるってことだろ?

96: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:40:45.75 ID:KMEm3KFI0.net
Display PortとThunder Boltのポートはおなじですよー
外付けディスプレイはThunder Boltにさしてくださいね^^と言われてるうち
じぶんのmacについてるポートがどっちなのかわからなくなった。ディスプレイしかささんし

97: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:41:10.31 ID:BfspsTjt0.net
セキュリティビジネスはウハウハww

98: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:41:15.34 ID:hAzPCGW10.net
ツンデレ・ストライク…?

99: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:43:05.53 ID:AGTR20Gb0.net
なんでスタバいくとmacbook air見かけるんだろな

101: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:45:30.85 ID:8wg+AZh70.net
15年前のOS9のマックでついに2chすら見れなくなったんだが何が原因だ?

106: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:54:13.20 ID:i/0yj9hf0.net
ブート時ってことは削除不能もさることながら
防御も不能だよなこれ

107: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:55:30.45 ID:KPVcJfuv0.net
削除不能って、同手口で上書きできんじゃねーか
USBにもあったけどファームの書き換えはすでに過去の手法になりつつある
ブート後にOS側からエラーを発見出来る方法も最近では見つかったりしてるぞ

こういう脆弱性ニュースって対策された時は話題にならないからな

108: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 15:57:22.61 ID:hAzPCGW10.net
ブート時の問題ならOSはあまり関係なさそうに思うけど…
Mac以外のPCは大丈夫なのかな?

109: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:04:45.76 ID:godfGD0s0.net
Thunderboltに接続しに家まで来る奴とかいないから関係ないは

110: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:06:02.53 ID:BwtkVYFN0.net
スタバでサンダードヤでサンダーストライクや

111: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:06:20.50 ID:am34e+ru0.net
欠陥じゃない製品を作ったことないんだから心配するなw

112: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:07:37.88 ID:x4k9C7Zn0.net
サンボルでブートする時以外は関係ない話だからあんまり有効でない気も

113: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:07:48.44 ID:xqw3fMek0.net
Thunderboltポートなんて使った事ない

115: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:10:37.67 ID:BwtkVYFN0.net
サンダーストライクしたことないマカはにわか

117: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:12:22.15 ID:eKhaSEM10.net
物理的な接触が必要なんでとりあえず大半のユーザーは大丈夫だろうけど
検知できないのは非常にまずい

119: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:14:59.14 ID:godfGD0s0.net
てか物理的な接触するなら何でもありじゃね?OS関係なくね?

120: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:16:08.96 ID:wE+/bdVX0.net
Thunderboltって周辺機器用じゃないの?

122: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:18:55.01 ID:x4k9C7Zn0.net
ブートキャンプはサンボル無効でUSBでないとだめだし
サンボルからのブートで攻撃可能なポイントとなると・・
考えられるのは常時サンボルからのブートデバイスを使用していて
なんらかの形でマルウェアを起動してしまってそこからブートデバイスへの操作
次回の起動で書き換え完了かな
どう対策すんだろ

142: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:00:25.12 ID:F+t5I5Tt0.net
>>122
サンボルって   サンポールみたい

125: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:22:45.88 ID:5LYMgKJb0.net
自作機i7 4770k GTX780
をMACに改造して使っている俺には関係がないようだ

127: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:28:50.33 ID:Jl/ihtab0.net
>>125
俺はハドフで1200円で買ったデルに300円のGF8400つけてほぼ100%動くわ。

128: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:31:03.90 ID:dkisho480.net
ThunderboltはWinだと自作PCにもあったような~

こんなん使う機会なんてMac使いでも極一部の人だけだから気にならないけど
USBの脆弱性のほうが怖い。お陰で怪しい中国製USB製品一切買えなくなって遊べないわ

129: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:33:04.29 ID:YFfG4hOj0.net
オラのは9年前のマックブックなんでセフセフ(たぶん)

130: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:33:31.63 ID:PLTOuVv60.net
マカの利用者はプロか金持ちだから削除不能なわけないし、買い換えれば済む

131: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:33:33.01 ID:uoKquNTx0.net
Dellノートで10.7の俺には、サンダーボルト付いてないから関係ないのね

135: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:42:14.48 ID:Jl/ihtab0.net
>>131
ヨセミテにはしないの?

149: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:25:49.34 ID:uoKquNTx0.net
>>135
DSDT が未だ仕上がってないからリブートがきかない
アプデは 仕上がった上に 様子見てから

OSインストールに自己流で3ヶ月かかったうえに 皆に変態言われるし...

133: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:39:23.49 ID:b3KlC9Qd0.net
(((( ;゚Д゚)))ガクガクブルブル  こ、こわいよー。             これでいいですか?

134: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:41:57.67 ID:GRAMrWA90.net
リングにかけろ  を思い出したやつ


(´・ω・`)ノ

136: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:45:32.83 ID:+Iz3krq+0.net
この程度では信者の信仰は揺るがん!(`・ω・´)

http://www.youtube.com/watch?v=UZnSGMpUhkM


http://www.youtube.com/watch?v=HvUa7IpCL0c


137: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:47:07.66 ID:Bj3H5CQ90.net
ファームウェアパスワードを設定していても導入可能かどうかだな。
できるならハードに直接触れられる場合の防御手段がないことになるが・・・

138: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:49:35.51 ID:x4k9C7Zn0.net
調べたら現行品はすでに対策済みだったw
既存の製品はアップデート対応だな

139: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:53:03.92 ID:KPVcJfuv0.net
>>138
危険!ヤバイ!削除不能!
とか危機感を煽るだけ煽っといて、無事対策されたニュースは大抵無視されるからなw
USBのも実はひっそり解決してる

140: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 16:57:25.68 ID:dkisho480.net
>>139
> USBのも実はひっそり解決してる
まじで?

143: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:04:48.80 ID:W/ugzIxL0.net
置きっぱなしはもとよりThunderbolt付いてて中古とかあやしげなショップで売られてものは危ないかもねってことだな

144: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:06:59.20 ID:PWjwXl6N0.net
もう、Thunder birdを使わないわ

145: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:16:02.72 ID:EEv9xZ5k0.net
これ別に問題なくね?

147: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:17:38.51 ID:/A3vvJIH0.net
急募-MacintoshでAdobeのソフトを所有のデザイナー-

業者「それでは、これが依頼したいデザインになります。
   あ、ノートだとデザイン作業大変ですよね。
   この4Kモニタに繋いで作業しちゃってください。」
マカ―「じゃ、このミニディスプレイケーブル挿せばいいんですね?」
マカ―「あ…あれ? 起動時に変な音が…あ、公式ファームのアップデートがあったのかな」

151: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 17:34:26.60 ID:UZmNk6wc0.net
ストア利用者なんて今更個人情報も無いんじゃ…