Thunderbolt: A Mac feltörésének új módja

Az Apple és az Intel bemutatta Thunderbolt elnevezésű új notebook csatlakoztatási technológiáját, mely reményeik szerint felválthat minden kábelt, ami a laptopból jön. Mindemellett úgy tűnik az új innováció is ugyanazokat a biztonsági résekkel rendelkezik, mint elődei. Egy ártó szándékú eszköz csatlakoztatásával feltörhető a számítógép. Egy bűnöző csak odasétál a laptopunkhoz míg egy pillanatra nem figyelünk, bedug egy eszközt pár másodpercre, kihúzza és már sétál is tovább féltve őrzött adatainkkal. Ez akár akkor is működhet, ha a számítógép zárolva volt. Bizonyítani persze nem lehet amíg nincs a kezünkben az új hardver, de a jelek azt mutatják a hackerek kihasználhatják majd a Thunderbolt réseit.

http://erratasec.blogspot.com/2011/02/thunderbolt-introducing-new-way-to-hack.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
Tovább a sérülékenységekhez »