Milioni Mac računara i dalje podložni napadima zbog propusta u EFI firmwareu

Vesti, 02.10.2017, 00:30 AM

Operativni sistem i softver treba da budu uvek ažurirani. To je jedan od najvažnijih i najčešće ponavljanih saveta stručnjaka za bezbednost. Ipak, čak i ako slepo sledite ovu preporuku stručnjaka, moguće je da imate na računaru ranjivi softver.

Istraživači iz firme Duo Labs analizirali su više od 73000 Mac računara i otkrili da iznenađujući broj ovih računara ili nije uspeo da instalira zakrpe za ranjivosti u EFI firmwareu ili nije uopšte dobio ažuriranje.

Apple za Mac računare koristi EFI (Extensible Firmware Interface) koji je dizajnirao Intel i koji radi na nižem nivou od operativnog sistema i hipervizora i kontroliše proces pokretanja računara.

EFI se pokreće pre operativnog sisrema i ima veće privilegije koje, ako ih iskoriste napadači, mogu omogućiti EFI malveru da kontroliše sve ali da ne bude otkriven. Osim toga, takav malver se teško uklanja - instaliranje novog OS ili čak zamena hard diska nisu dovoljni, kažu istraživači.

Problem je u tome što Apple ne samo da nije isporučio ažuriranja za EFI nekim sistemima, već ne upozorava korisnike da je proces ažuriranja EFI neuspešan ili da ima tehničkih problema, zbog čega su milioni korisnika Mac računara podložni sofisticiranim APT napadima.

Iz Duo Labsa kažu da 4,2% od 73324 Mac računara koji se koriste u firmama radi sa različitim verzijama EFI firmwarea koje ne bi trebalo da koriste, na osnovu hardvera, verzije operativnog sistema i verzije EFI koja je objavljena sa tim OS.

Velikih broj određenih modela Mac računara radi sa zastarelim, nebezbednim firmwareom. Brojni modeli nisu dobili ažuriranje za EFI iako su dobijali bezbednosna ažuriranja.

"Čak i ako koristite najnoviju verziju macOS i instalirali ste najnovije zakrpe koje su objavljene, naši podaci pokazuju da postoji ne mala šansa da EFI koga koristite možda nije ažuriran", kažu istraživači.

Duo Labs je otkrio i da 47 modela koji imaju 10.12, 10.11, 10.10 verzije macOS nisu dobili ažuriranje za EFI firmware sa zakrpama za poznati propust Thunderstrike 1. 31 model nije dobio zakrpu za isti propust koji se može iskoristiti daljinski - Thunderstrike 2.

Thunderstrike napade koje je razvila američka Nacionalna bezbednosna agencija (NSA) spominje i Wikileaks u dokumentima objavljenim u okviru serije Vault 7.

Korisnici Mac računara i administratori mogu proveriti da li koriste najnoviju verziju EFI za svoje sisteme pomoću open-source alata EFIgy, koji će uskoro objaviti Duo Labs.