Op mod halvdelen af visse Apple-computere ligger åbne for hackere
Opdateret: Vi har ændret rubrikken fra 'Op mod halvdelen af alle Apple-computere ligger åbne for hackere' og tilføjet detaljer om omfanget af sikkerhedshullerne.
Der er cybertrusler alle vegne disse dage, og det kan være svært at holde overblikket. Derfor har en tommelfingerregel inden for sikkerhed lydt, at man i det mindste skal holde sin computer opdateret. Det svarer for flere nærmest til at børste tænder. Men det er bare ikke længere nok.
Hvad er EFI?
To forskere har nemlig ifølge Wired fundet frem til, at mellem en tredjedel og halvdelen af visse modeller af Apple-computere kører med EFI-firmware, som ikke er blevet opdateret sammen med styresystemet. Sammenlagt er mindst 4,6 procent af de undersøgte Macs sårbare.
Da firmwaren håndterer computerens bootsekvens, kan uopdaterede sikkerhedshuller betyde usynlig adgang til hele computeren.
»Ud over at kunne omgå sikkerhedskontroller på højere [software-]niveauer kan en angriber også være meget usynlig og svær at opdage, da man ikke kan stole på operativsystemets evne til at fortælle sandheden om ens EFI,« skriver sikkerhedseksperterne Rich Smith and Pepijn Bruienne.
Fejl i automatiske opdateringer
Siden 2015 har Apple opdateret sin EFI-firmware i samme åndedrag, som de opdaterer styresystem og implementerer sikkerhedsopdateringer. Og det er her, noget er gået galt. Forskerne har nemlig opdaget, at firmware-versionen ofte ikke stemmer overens med styresystemets, mens brugere og administratorer har troet, at den er blevet opdateret automatisk.
For at gøre det hele værre så hjalp det heller ikke, at eksperterne kunne se, at Apple patchede visse EFI-sikkerhedshuller, mens de på maskinerne så, at de huller stadig var pivåbne efter opdateringerne.
Eksperterne har udarbejdet en række værktøjer til at diagnosticere, om din EFI er sårbar. Det er på trods af sikkerhedshullerne ikke nemt at inficere EFI’en, så private Apple-brugere har næppe denne type angriber i sin threat-model.
Den Mac-model, der flest gange havde gammel firmware ifølge forskerne, var en iMac 21,5 tommer fra 2015.
Systemadministratorer, som har Apple-computere som en del af deres økosystem, bør dog læse eksperternes råd her, og køre deres værktøj for at se, om de er sårbare.
