MacBook kwetsbaar voor hack via accu
Het probleem schuilt in de ‘firmware’ van de accu. Of beter: in de manier waarop Apple deze besturingssoftware van de accu beschermt. Miller ontdekte dat Apple de wachtwoorden voor het aanbrengen van updates erop of het wijzigen van de ingebedde controllers bij het verlaten van de fabriek niet wijzigt. Door eerdere updates te analyseren, wist Miller die wachtwoorden af te leiden. En daarmee kan hij op afstand wijzigingen aanbrengen.
Shutterstock
Shutterstock
Vooralsnog heeft Miller alleen een methode gevonden om de accu permanent onbruikbaar te maken. Maar hij sluit niet uit dat het mogelijk is om langs dezelfde weg in te breken in het besturingssysteem. En zo’n hack zou zelfs met een complete herinstallatie van het besturingssysteem niet ongedaan te maken zijn.
Miller heeft vooral naam gemaakt met zijn hacks van Apple-systemen op de Pwn2Own-hackerswedstrijden van TippingPoint. Maar ook buiten die evenementen heeft Miller zijn sporen verdiend als beveiligingsonderzoeker. Meer details over de kwetsbaarheid van de firmware van MacBooks geeft Miller op de Black Hat-beveiligingsconferentie in Las Vegas, volgende maand.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee