苹果Mac电脑的Thunderstrike2固件病毒已全新升级 杀伤力增强
我要评论8月4日消息，2015年初，安全专家Trammell Hudso制作了一种名为“Thunderstrike”的Mac系统病毒，他也是另一种BIOS恶意软件Xeno Kovah的创造者。Thunderstrike可以通过Mac电脑的Thunderbolt（雷电）接口传播蠕虫病毒，及利用苹果EFI安全漏洞恶意传播的能力。现在，该病毒已经获得了升级，Thunderstrike 2可以通过恶意网站和电子邮件传播，杀伤力大大增强。
一旦遭受Thunderstrike病毒的攻击，Mac电脑上的引导固件程序就会被篡改，病毒将获得高优先级指令的系统权限。并且，该病毒是ROM层级上的，可以躲过绝大多数杀毒软件的追踪，甚至在格式化后依然存在，除了更换电脑的启动引导固件之外，没有彻底清除该病毒的办法。
Thunderstrike 2可通过雷电接口传播
以前，Thunderstrike病毒只能通过拔插U盘等方式进行传染，而且感染时必须连接Mac电脑的Thunderbolt接口。现在Thunderstrike 2可以通过邮件和恶意网站传播，当用户点击并下载了该恶意软件之后，Thunderstrike 2可以驻藏在用户的系统中，并通过外接磁盘等方式扩大传染面。目前，最好的处理办法是让硬件厂商引入固件认证的模式，加密并升级固件。
下面请观赏Thunderstrike 2的攻击演示视频：
收感染的Mac电脑会从ROM层级固件上感染
一旦感染上此恶意软件，Mac电脑会在ROM层级固件上感染，目前仅有通过硬件层级的方法才能彻底一出固件，据研究者报道苹果仍未有完全修复这些漏洞，五个可利用的相关漏洞中，仍有三个漏洞苹果未做出反应措施。
相关文章
轻松延长电池续航和使用寿命! 超实用的13个MacBook省电技巧
想要让你的Mac电池更持久吗？这里有一些你可能不知道的小技巧，它们能帮助你显著延长电池的使用寿命2025-04-18MacBook电池循环次数和健康状态怎么查? 3 招轻松查看电池健康全攻略
电池的健康状况对于笔记本电脑来说至关重要,你知道如何检查MacBook的电池健康吗？今天我们就来手把手教你2025-04-22谁才是理想之选? M4 版 MacBook Air 与 Pro 深度对比测评
大家期待已久的苹果M4芯片版的MacBook Air终于登场了，M4芯片MacBook Air和Pro价格相差很大，到底有什么区别，哪个值得买呢？详细请看下文介绍2025-04-14
轻薄旗舰游戏本的标杆之作? ROG幻16 Air 2025首发开箱
ROG 幻 16 Air 2025作为一款定位专业高性能的轻薄游戏笔记本电脑，在配置、设计和体验上展现出了显著优势，详细请看下文介绍2025-04-08
:强芯赋能打造高效办公利器! 华硕破晓6 幻金版轻薄商务本开售
华硕破晓6幻金版商务AI笔记本应时而生，它搭载了第13代英特尔酷睿强劲芯片，将幻金美学设计、AI商务会议功能以及智慧便捷的办公体验巧妙融合在一起，为现代职场精心构建了2025-03-25
本次首批RTX 50系游戏本的预约时间普遍长达33天！即，从现在开始，到3月31日，在这超过一个月的时间中都是预约期，直到4月1日才是正是开售期2025-03-04
凭啥和ROG枪神9超竞版竞争? 机械革命耀世16 Ultra笔记本上架
近几年机械革命在高端产品上不断发力，前不久更是带来了硬核玩家翘首以盼的机械革命耀世16 Ultra旗舰级游戏本，这款产品已经上架京东预约，3月31日21点开售2025-03-04
畅玩DeepSeek! 微星绝影16 AI+锐龙版笔记本测评
AMD 锐龙 AI 9 HX370 处理器凭借出色的能效和优秀的性能，让高性能笔记本变得更加轻薄,那接下来就从这台微星绝影 16 AI+ 锐龙版入手，看看它能否带给我们惊喜吧2025-03-01
2025年7款高性价比机型让你震撼体验:6000元轻薄本推荐
6000元左右的游戏本，质量怎么样？值不值得买？这是很多预算有限，又想畅玩游戏的朋友们最关心的问题，今天我们就来看看6000元轻薄本推荐2025-02-28
AI专业办公! REDMI Book Pro 2025系列发布:6499元起
2月27日，小米首款AI专业办公笔记本REDMI Book Pro 16 2025正式发布，6499元起，下面我们就来看看详细的配置和价格一览2025-02-28
最新评论