世界上没有任何软件能够完全免受黑客攻击，今天我们可以亲眼目睹，LegbaCore 公司的一组科学家成功开发出了第一个可以控制 Mac 电脑固件的蠕虫病毒。该病毒本身使用了 Thunderstrike 严重漏洞，该漏洞是安全专家 Trammell Hudson 很久以前发现的，他与 LegbaCore 合作开发了一个功能齐全的威胁。它使用了先前发现的安全漏洞来实现其功能，因此它被称为 Thunderstrike 2 可能并不奇怪。
这是一种攻击 Mac 计算机固件的蠕虫病毒，因此几乎无法删除。即使在安装新更新后，它仍然保留在计算机上，甚至具有如此大的权限，可以阻止安装新更新，无论是固件还是软件更新。锦上添花的是，如果出现任何问题，它可以重新安装并自行恢复，因此尝试将其删除实际上是徒劳的。 Thunderstrike 2 是比最初的 Thunderstrike 更加复杂的威胁，最初的 Thunderstrike 更像是一个技术演示，并演示了存在一个可能威胁全球数百万台 Mac 的严重问题。
此威胁的新的成熟版本可能会在访问恶意网站或打开恶意电子邮件后进入您的 Mac。然后，它可以被复制并隐藏在外部 SSD 驱动器、Thunderbolt 驱动器或 RAID 控制器等外围设备的 ROM 中，这样它就可以进入您连接的其他计算机。在这方面，它让人想起在计算机上传播的较旧的 Win32/Agent 威胁 Windows 这样它就可以和文件一起复制到当时流行的 3.5 英寸软盘上。因此，Thunderstrike 2 也可以类似地传播，并且用户自己可以在不知情的情况下在彼此之间传播它。他们所要做的就是分享隐藏在 ROM 中的恶意代码的附加组件，并在连接到 Mac 后将其自身复制到新的 Mac 上。所以说，它的安装非常简单，但是它的移除却要困难得多，因为它必须在硬件层面上进行战斗，这是非常危险的。
LegbaCore 负责人 Xeno Kovah 在其贡献中不仅介绍了上述威胁在实践中的运作方式，还呼吁 Apple 并表示该公司在保护用户方面做得不够。他说，尽管他的公司之前联系过他 Apple 并描述了所有重要细节，该公司迄今为止仅修补了 5 个安全漏洞中的一个，并仅发布了另一个漏洞的部分修复程序。其余三个错误尚未修复，因此数百万用户目前面临风险。有人在 eBay 上发布受感染的附加组件并等待受害者购买就足够了。
*来源： MacRumors
请尝试限制那些右上角带有“跳过并访问网站”并且无论如何都会加载新页面的全页广告。大多数时候，该网站正如本文所描述的那样是可疑的。
我同意袋鼠的观点
面包 Zavřel 你们这里的广告还不够多吗？还强迫我们点击一些可疑的广告。
阿努比西：罗姆卡需要一辆新宾利，不要感到惊讶。 :-)