WikiLeaks ממשיכה לבטל סיווג של מסמכים ממשלתיים ולאחרונה פרסמה שוב חבילה ענקית של נתונים. הגרסה החדשה שנקראת "כהה Matter"(חומר אפל) מכיל מסמכים המציגים פרויקטים שונים שבוצעו על ידי ה-CIA להדבקת מחשבים Apple ואייפון.
תקיפת מחשבי מק נחשבת לבעיה רצינית, שכן ה-EFI (ממשק קושחה מתרחב) נגוע ישירות. ניתן לתאר את EFI כמעין ממשק בין הקושחה של החומרה המשמשת לבין מערכת ההפעלה. זיהום זה אינו נעלם גם לאחר התקנה מחדש של המערכת.
אתה יכול להתעניין
Proפרויקט "Sonic Screwdriver" (שנקרא בצדק על שם מכשיר דוקטור הו) מסוכן בכך שהוא יכול בקלות להדביק מערכות אחרות. Proניתן להריץ את הפרויקט ממקל USB או אפילו ממתאם Apple Thunderbolt-to-Ethernet ששינתה קושחה. לפי המסמכים, המתקפה יכולה להתרחש גם אם המחשב נעול עם סיסמת קושחה. הניצול הזה דומה מאוד לזה שגילה פדרו וילאקה באמצע השנה שעברה.
פרויקט CIA נצלני נוסף נובע משאריות EFIs מתמשכות לאחר ההתקנה. ממשק קושחה הרחבה (EFI) מיועד Apple משהו כמו בIOS עבור מחשבים אישיים. זה "אפוי" בכל מק. אפילו בעת התקנה מחדש של המערכת מאפס, ה-EFI לא מוסר או מנוקה. במהדורה "כהה" Matter"ויקי"Leakמניות שבהן DakrSeaSkies מיושם MacBooků Air. הם טוענים שזה שילוב של DarkMatterכלי , SeaPea ו-NightSkies שמיישמים את עצמם ב-EFI, הליבה והמשתמש.
אתה יכול להתעניין
פוטנציאל אפילו מפחיד יותר בגרסה זו הוא מדריך לכלי NightSkies שנוצר במיוחד עבור iPhone. NightSkies 1.2 תואם את Wiki מאז 2008Leakתוכנן במיוחד להתקנה על מכשירי אייפון "טריים" היישר מהמפעל. זה הוביל את וויקיLeakיש ספקולציות שה-CIA הדביק את שרשראות האספקה של האייפון של המטרות שלו לפחות מאז 2008.
עם זאת, וויל סטרפאך, חוקר אבטחה, הזכיר לאחרים בטוויטר שאף אחת מהחולשות הללו איננה חדשה ושאנחנו לא צריכים להיות מודאגים. מתוך הסיכום הקצר שסיפק ויקיLeakנראה גם שכל הפגיעות הללו דורשות גישה פיזית למכונות של הקורבנות. אמנם ייתכן ששגיאות אלו כבר תוקנו, אך עדיין קיימת השאלה מה עוד טרם נחשף.
מָקוֹר: 9to5Mac
גילוי מזעזע! שירותים חשאיים יכולים להיכנס לכל מיני מכשירים.
הייתי בהלם אם הם לא היו יכולים.