Thunderstrike 2, un gusano que ataca el firmware de equipos Mac

Thunderstrike 2 es una prueba de concepto capaz de atacar el firmware de ordenadores Mac de Apple y que será presentada en la conferencia de seguridad Black Hat que se celebra esta semana en Las Vegas.

A diferencia del original, el ataque Thunderstrike 2 puede realizarse de forma remota mediante phishing por correo electrónico y sitios web malintencionados, y auto-replicarse a través de los periféricos, puertos Thunderbolt de Intel, pendrives USB, etc.

Los ataques de firmware son excepcionalmente complejos de lograr, requieren experiencia y muchos recursos económicos. Al tiempo, son muy difíciles de detectar y de eliminar y su gravedad es crítica al instalarse en el firmware del ordenador, el sistema básico de Entrada/Salida que proporciona la comunicación de bajo nivel en el arranque de los equipos informáticos.

Ampliar Información