原标题：研究：4.2%Mac电脑仍含有EFI漏洞

资安业者Duo△Security于本周警告，在分析7.3万台Mac电脑之后，发现其中4.2%的扩展韧体介面（Extensible△Firmware△Interface，EFI）仍含有安全漏洞，并非是苹果没有修补这些漏洞，而是修补不完全，同时预期这类开机前韧体（pre-boot△firmware）的安全问题在Windows与Linux中可能更严重。?位于主机板上的EFI韧体在作业系统启动前便开始运作，它辨识并启动装置上的硬件元件，再将它们提报给作业系统，操作顺序优先于Hypervisor及作业系统。?安全研究人员在2014年底揭露了Mac电脑上的EFI韧体漏洞，骇客可借由苹果的Thunderbolt介面将恶意程式植入并常驻于EFI中，2015年即有针对相关漏洞的Thunderstrike与ThunderStrike△2等攻击程式现身，CIA也设计了锁定Mac△EFI漏洞的攻击工具Sonic△Screwdriver。?藏匿在EFI中的恶意程式不但可规避作业系统的安全机制、不容易侦测，也难以移除，不管是重装作业系统或是更换硬盘都无法摆脱它。?从2015年迄今，苹果于更新程式中陆续修补EFI漏洞，然而，当Duo△Security检验于生产环境中使用的7.3万台Mac电脑时，却发现有漏网之鱼，约有4.2%比例的EFI韧体并未真正被修补。?资安公司Duo△Security分析了苹果这三年来随着10.10.0至10.12.6的发表所释出的EFI更新，发现有些Mac的确执行了更新，然而EFI韧体却未随之更新，而且未更新EFI韧体的比例也因Mac作业系统、硬件配置或版本的不同而相异，只要是采用10.12 Sierra之前版本Mac电脑上的EFI版本都可能没有收到应有的更新，甚至有16款Mac型号从未收到过EFI韧体更新，涵盖iMac、MacBook、Macbook△Air、MacBook△Pro与MacPro。Duo△Security释出了EFIgy工具，也提供了详细的检测说明，来协助Mac用户判断装置上的EFI韧体是否为安全的版本。Duo△Security建议Mac用户升级到最新的macOS△10.12.6，也呼吁无法修补EFI漏洞的个人用户不必太担心，因为他们相信锁定EFI韧体漏洞的骇客应是针对高价值的目标发动攻击，通常是国家级的攻击行动或是商业间谍。尽管此一研究是针对苹果的Mac电脑，不过Duo△Security解释，这是因为苹果全权负责包含主机板在内的整个平台，方便进行研究，但韧体安全问题在拥有不同主机板及韧体供应商的Windows或Linux电脑上可能更严重。

tags：

上一篇  下一篇

相关：

研究：4.2%Mac仍含有EFI漏洞

资安业者Duo△Security于本周警告，在分析7.3万台Mac电脑之后，发现其中4.2%的扩展韧体介面（Extensible△Firmware△Interface，EFI）仍含有安全漏洞，并非是苹果没有修补这些漏洞，而是修补不完全，同时预期这类开机

首个锁定Dirty Cow漏洞的Android恶意程式现身

示意图，与新闻事件无关。 趋势科技（Trend△Micro）在本周揭露了首个利用Dirty△Cow漏洞的Android恶意程式家族—ZNIU，指出已有超过30万款Android程式夹带ZNIU，至少已于全球逾40个市场感染超过5000名Android用户

快更新! 甲骨文紧急修补7个Apache Struts 2 安全漏洞

图片来源: Oracle 甲骨文（Oracle）于本周紧急修补了旗下产品基于Apache△Struts△2的7个安全漏洞，并督促用户尽速更新。甲骨文一向是通过每季一次的“重大修补更新”（Critical△Patch△Update，CPU）来修补产品漏洞

快更新! 甲骨文紧急修补7个Ｃ安全漏洞

图片来源: Oracle 甲骨文（Oracle）于本周紧急修补了旗下产品基于Apache△Struts△2的7个安全漏洞，并督促用户尽速更新。甲骨文一向是通过每季一次的“重大修补更新”（Critical△Patch△Update，CPU）来修补产品漏洞

Google将取代Bing成为iOS与macOS上的预设搜寻引擎

示意图，与新闻事件无关。 苹果周一（9/25）对外证实，将以Google取代Bing作为iOS与macOS上的搜寻引擎，包含Siri搜寻、iOS搜寻列及macOS上的Spotlight。过去苹果作业系统的搜寻功能曾一度全是Google的天下，然而，