極客網(wǎng)北京 1月28日消息，據(jù)國外媒體報道，有消息人士透露，最新發(fā)布的OS X 10.10.2測試版本已經(jīng)修正了“雷擊” (Thunderstrike)惡意程序。
去年年底一種名為“雷擊”的惡意程序被正式公開，不過這項利用蘋果Thunderbolt Option ROM的漏洞其實早在2012年就被發(fā)現(xiàn)了，但一直到現(xiàn)在蘋果公司都沒有修補這個漏洞。不過來自科技博客iMore的消息表示，蘋果OS X 10.10.2的最新測試版本已經(jīng)修正了這個漏洞。
據(jù)消息人士透露，OS X 10.10.2的最新測試版本將加入防護機制，避免Mac電腦的可擴展接口(EFI)啟動固件被替換或回復(fù)到之前的狀態(tài)。
這種Bookit惡意程序由編程專家特拉邁爾-胡德森(Trammell Hudson)在德國漢堡舉行的混沌計算機大會上展示，可以自我復(fù)制到任何連接到Thunderbolt接口的設(shè)備。
這段代碼會存儲在主板的單獨ROM區(qū)間中，很難被消滅，即使用戶重裝OS X或更換一塊新硬盤都無濟于事。
盡管“雷擊”只能通過物理訪問傳播，但這樣的惡意程序很難被偵測到，能對電腦造成顯著的傷害，所以依然非常危險。
至今為止蘋果OS X 10.10.2已經(jīng)發(fā)布了五個開發(fā)者測試版本，最新一版剛剛于上周發(fā)布。蘋果公司要求開發(fā)者們將注意力集中在Wi-Fi，郵件，語音輔助程序VoiceOver以及藍(lán)牙方面出現(xiàn)的問題。
(西風(fēng))
- 小米召回SU7標(biāo)準(zhǔn)版車型，春運低價票來襲，12306客服回應(yīng)，你怎么看？
- 智譜管理層變動引關(guān)注：兩名高管離職，公司未來走向成謎
- 特斯拉召回超120萬輛汽車：安全隱患不容忽視
- 小米召回SU7標(biāo)準(zhǔn)版車型：OTA升級解決，這次為何小米首度召回？
- Anthropic推出全新API：AI信息驗證之戰(zhàn)再掀波瀾
- 未來解碼：英偉達(dá)引領(lǐng)機器人技術(shù)產(chǎn)業(yè)融合，智造新篇章
- 網(wǎng)易云下架SM娛樂版權(quán)歌曲：數(shù)百萬用戶將受影響，版權(quán)之爭再起波瀾
- 百川智能全新模型Baichuan-M1：顛覆醫(yī)療循證模式，三大推理能力引領(lǐng)全場景深度思考
- 武漢阿里巴巴總部即將亮相，共繪數(shù)字產(chǎn)業(yè)新藍(lán)圖
- iPhone 16在禁令后苦盡甘來：蘋果即將與印尼達(dá)成協(xié)議，解禁在望
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
