Thunderbolt: A Mac feltörésének új módja

Az Apple és az Intel bemutatta Thunderbolt elnevezésű új notebook csatlakoztatási technológiáját, mely reményeik szerint felválthat minden kábelt, ami a laptopból jön. Mindemellett úgy tűnik az új innováció is ugyanazokat a biztonsági résekkel rendelkezik, mint elődei. Egy ártó szándékú eszköz csatlakoztatásával feltörhető a számítógép. Egy bűnöző csak odasétál a laptopunkhoz míg egy pillanatra nem figyelünk, bedug egy eszközt pár másodpercre, kihúzza és már sétál is tovább féltve őrzött adatainkkal. Ez akár akkor is működhet, ha a számítógép zárolva volt. Bizonyítani persze nem lehet amíg nincs a kezünkben az új hardver, de a jelek azt mutatják a hackerek kihasználhatják majd a Thunderbolt réseit.

http://erratasec.blogspot.com/2011/02/thunderbolt-introducing-new-way-to-hack.html


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »