Thunderbolt: A Mac feltörésének új módja

Az Apple és az Intel bemutatta Thunderbolt elnevezésű új notebook csatlakoztatási technológiáját, mely reményeik szerint felválthat minden kábelt, ami a laptopból jön. Mindemellett úgy tűnik az új innováció is ugyanazokat a biztonsági résekkel rendelkezik, mint elődei. Egy ártó szándékú eszköz csatlakoztatásával feltörhető a számítógép. Egy bűnöző csak odasétál a laptopunkhoz míg egy pillanatra nem figyelünk, bedug egy eszközt pár másodpercre, kihúzza és már sétál is tovább féltve őrzött adatainkkal. Ez akár akkor is működhet, ha a számítógép zárolva volt. Bizonyítani persze nem lehet amíg nincs a kezünkben az új hardver, de a jelek azt mutatják a hackerek kihasználhatják majd a Thunderbolt réseit.

http://erratasec.blogspot.com/2011/02/thunderbolt-introducing-new-way-to-hack.html


Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »