ऑपरेटिंग सिस्टमला होणार्‍या कोणत्याही हल्ल्याचे विश्लेषण सुरक्षा संशोधक करतात आणि या प्रकरणात मॅक. नवीनतम शोध म्हणून ओळखले जाते "Thunderclap" थंडरबोल्ट पोर्टद्वारे मॅकमध्ये प्रवेश करणे कसे शक्य आहे हे दर्शविते आणि ते आमच्या उपकरणांमधून संवेदनशील डेटा मिळविते. 2011 पासून तयार केलेल्या सर्व मॅकवर या समस्येचा परिणाम होईल.
आम्हाला काही तासांपूर्वी झालेल्या सुरक्षा परिषदेतल्या बातम्यांची माहिती आहे, जिथे थंडरक्लॅपला एक म्हणून सादर केले गेले असुरक्षा संच थंडरबोल्टच्या कार्य करण्याच्या पद्धतीचा फायदा घेते.
थंडरबोल्ट कॉन्फिगरेशन अनुमती देईल एक स्पष्टपणे कॉन्फिगर केलेले डिव्हाइस, संबंधित सिस्टम माहितीमध्ये प्रवेश करते, कोणत्याही प्रकारच्या देखरेखीशिवाय. अर्थातच, या असुरक्षिततेचा आपल्यावर परिणाम होण्यासाठी आक्रमणकर्ता संघासमोर असणे आवश्यक आहे. परंतु या व्यतिरिक्त, ही डिव्हाइस आमच्या सिस्टमद्वारे मॅकोस सुरक्षा उपायांना मागे ठेवून विश्वसनीय म्हणून कॉन्फिगर केलेली असणे आवश्यक आहे. सिस्टम अधिक ऑफर करते असे दिसते विशेषाधिकार पारंपारिक यूएसबी डिव्हाइसपेक्षा थंडरबोल्ट डिव्हाइसवर. ही माहिती संशोधकाने दिली आहे थियो मार्केटोस.
अभ्यास थंडरबोल्ट कनेक्शनच्या प्रकारांमध्ये फरक करत नाही, वरून प्रवेश करण्यास सक्षम आहे जुन्या मिनी डिस्प्लेपोर्ट कनेक्शनवर सध्याचे यूएसबी-सीअहवालात २०१२ पासूनच्या सर्व मॅकचा संभाव्य परिणाम म्हणून उल्लेख करण्यात आला आहे, त्याशिवाय १२ इंचाचा मॅकबुक. थन्डरक्लॅपने ज्या संघात प्रसिद्ध केले आहे त्यात कोलिन रोथवेल, ब्रेट गुटस्टीन, अ‍ॅलिसन पियर्स, पीटर न्यूमॅन, सायमन मूर आणि रॉबर्ट वॉटसन या नामांकित संशोधकांचा समावेश आहे. त्यापैकी बर्‍याचजण बर्‍याच कंपन्यांसह २०१ different पासून वेगवेगळ्या कंपन्यांसाठी काम करतात पॅच आणि फिक्स, ऑपरेटिंग सिस्टम त्रुटी दुरुस्त करणे. मॅक जगात, २०१ in मध्ये त्यांनी ए मॅकोस 1o.12.4 मधील असुरक्षा.
कोणत्याही वापरकर्त्याच्या सुरक्षिततेची हमी देणे, या प्रकारच्या असुरक्षिततेमुळे आमच्या उपकरणांमध्ये प्रवेश करण्यापासून प्रतिबंधित करणे, हे पुरेसे आहे कोणत्याही डिव्हाइसला परवानगी देऊ नका अज्ञात यूएसबीशी विशेष संबद्धतेसह कनेक्ट होण्यासाठी आणि आमची उपकरणे संकेतशब्दाने संरक्षित केली गेली असतील आणि शक्य असल्यास संरक्षित केली गेली पाहिजेत.