Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

30 gennaio

ThunderstrikeHoly card for thunderstrike, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 EFI Thunderstrike FULGUR IN FIRMWARE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Thunderstrike, fulmine dei Mac

Patrono delle porte Thunderbolt, dei firmware EFI e di chi presta il proprio Mac per cinque minuti.

Vita

Presentato da Trammell Hudson al Chaos Communication Congress di fine 2014 e corretto da Apple a gennaio 2015, mostrava come un dispositivo Thunderbolt malevolo potesse riscrivere il firmware di un Mac durante l'avvio. Il codice finiva nella memoria flash della scheda madre e sopravviveva alla reinstallazione del sistema e perfino al cambio del disco: un fulmine che lascia il segno.

Preghiera

O San Thunderstrike, che colpisci attraverso la porta più veloce, proteggi il nostro firmware da chi passa con un adattatore in mano. Amen.

Come si festeggia

Si festeggia aggiornando macOS e guardando con diffidenza ogni adattatore Thunderbolt abbandonato in sala riunioni.

Fulmine nel firmware, temporale per sempre.

Scheda tecnica

Divulgata il
30 gennaio 2015
CVE
CVE-2014-4498

The CPU Software in Apple OS X before 10.10.2 allows physically proximate attackers to modify firmware during the EFI update process by inserting a Thunderbolt device with crafted code in an Option ROM, aka the "Thunderstrike" issue.

Fonti: trmm.net

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.