Peneliti keamanan menganalisis setiap serangan yang mungkin dialami oleh sistem operasi, dan dalam hal ini, Mac. Penemuan terbaru dikenal sebagai "Petir" mendemonstrasikan cara mengakses Mac melalui port Thunderbolt dan memperoleh data sensitif dari peralatan kami. Rupanya masalah ini akan memengaruhi semua Mac yang dibuat sejak 2011.
Kami mengetahui berita dari konferensi keamanan yang diadakan beberapa jam yang lalu, di mana Thunderclap telah disajikan sebagai kumpulan kerentanan yang memanfaatkan cara kerja Thunderbolt.
Konfigurasi Thunderbolt akan memungkinkan perangkat yang dikonfigurasi secara tegas, mengakses informasi yang relevan dari sistem, tanpa pengawasan apa pun. Tentu saja, agar kerentanan ini memengaruhi kita, penyerang harus berada di depan tim. Namun selain itu, perangkat ini harus dikonfigurasi sebagai dapat diandalkan oleh sistem kami, melewati langkah-langkah keamanan macOS. Sistem tampaknya menawarkan lebih banyak hak istimewa ke perangkat Thunderbolt daripada ke perangkat USB tradisional. Informasi ini disediakan oleh peneliti Theo Markettos.
Studi ini tidak membedakan jenis sambungan Thunderbolt, yang dapat diakses dari USB-C saat ini ke koneksi Mini DisplayPort yang lebih lamaKarena laporan tersebut menyebutkan semua Mac sejak 2011 sebagai kemungkinan dampak, kecuali MacBook 12 inci. Tim yang telah diterbitkan Thunderclap termasuk peneliti bergengsi seperti Colin Rothwell, Brett Gutstein, Allison Pearce, Peter Neumann, Simon Moore dan Robert Watson. Banyak dari mereka bekerja untuk perusahaan yang berbeda sejak 2016 dengan banyak tambalan dan perbaikan, mengoreksi kesalahan sistem operasi. Di dunia Mac, pada tahun 2016 mereka mengoreksi file kerentanan di macOS 1o.12.4.
Memastikan keamanan setiap pengguna, untuk mencegah mereka mengakses peralatan kami karena jenis kerentanan ini, itu cukup untuk jangan beri izin ke perangkat apa pun yang terhubung, dengan relevansi khusus ke USB yang tidak dikenal dan agar peralatan kami dilindungi dengan kata sandi dan, jika mungkin, dijaga.