เฟิร์มแวร์แบตเตอรี่ Macbook เสี่ยงต่อการถูกขโมยหรือแย่กว่านั้น

Charlie Miller ผู้เชี่ยวชาญด้านความปลอดภัยของ Mac ที่รู้จักกันดี นักวิจัยจากบริษัทที่ปรึกษา Accuvant และผู้ร่วมเขียนคู่มือ Mac Hackerบอกว่าเขาพบช่องโหว่ด้านความปลอดภัยของ MackBook ผ่านทางพื้นที่ที่มีการศึกษาน้อย นั่นก็คือแบตเตอรี่

ตามก ฟอร์บส์ บทความ Miller กล่าวว่าจุดอ่อนที่มองข้ามได้ง่ายในความปลอดภัยของ Apple Laptop ไม่ว่าจะเป็น Macbook แมคบุคแอร์ หรือ Macbook Pro—คือเฟิร์มแวร์ในชิปที่ควบคุมแบตเตอรี่ ไมโครคอนโทรลเลอร์คือสิ่งที่ตรวจสอบระดับพลังงานในแล็ปท็อปสมัยใหม่ ช่วยให้ระบบปฏิบัติการตรวจสอบการชาร์จแบตเตอรี่ได้ ชิปจะควบคุมความร้อนและหยุดชาร์จเมื่อคอมพิวเตอร์ปิดอยู่

ช่องโหว่ของ Macbook ของ Miller มาจากการที่ชิปเหล่านี้จัดส่งมาพร้อมกับรหัสผ่านเริ่มต้น หากพบรหัสผ่านเหล่านี้ เฟิร์มแวร์ก็สามารถถูกแย่งชิงและควบคุมได้อย่างสมบูรณ์ นักวิจัยด้านความปลอดภัยของ Accuvant กล่าวว่าเขาพบรหัสผ่าน 2 รหัสขณะดูการอัปเดตซอฟต์แวร์ในปี 2009 ซึ่งมีจุดประสงค์เพื่อแก้ไขปัญหาแบตเตอรี่ของ Macbook

ด้วยปุ่มเหล่านี้ไปยังเฟิร์มแวร์ ทำให้เขาสามารถบอกระบบปฏิบัติการและชาร์จทุกสิ่งที่เขาต้องการได้ มิลเลอร์ลงเอยด้วยอิฐเจ็ดก้อน ขณะที่กำลังยุ่งอยู่ และเขาเชื่อว่าด้วยเจตนาร้าย อาชญากรอาจติดตั้งมัลแวร์ถาวรบนชิปซึ่งจะขโมยข้อมูลหรือทำให้คอมพิวเตอร์เสียหาย

“คุณสามารถใส่ฮาร์ดไดรฟ์ทั้งหมด ติดตั้งซอฟต์แวร์ใหม่ แฟลช BIOS และทุกครั้งที่มันจะโจมตีซ้ำและทำให้คุณพัง ไม่มีทางที่จะกำจัดหรือตรวจจับมันได้นอกจากการถอดแบตเตอรี่ออก” เขากล่าว

แม้ว่าแบตเตอรี่อาจมีโอกาสลุกไหม้และระเบิดได้ แต่นักวิจัยกล่าวว่า แบตเตอรี่ที่เขาใช้นั้นมีการป้องกันเพื่อป้องกันความเสียหายร้ายแรง เกิดขึ้น มิลเลอร์กำลังวางแผนที่จะเปิดเผยและจัดหาวิธีแก้ไขช่องโหว่ในการประชุมด้านความปลอดภัยของ Black Hat เดือนสิงหาคม เขาบอกว่าเขาวางแผนที่จะปล่อยเครื่องมือที่เรียกว่า "ปืนกาว" ซึ่งจะสุ่มรหัสผ่านเฟิร์มแวร์ เพื่อป้องกันการแสวงหาประโยชน์ใดๆ

คำแนะนำของบรรณาธิการ

• กำลังมองหา MacBook สำหรับไปโรงเรียนอยู่ใช่ไหม? MacBook Air เครื่องนี้ลดราคา $249
• ข้อเสนอ MacBook ที่ได้รับการตกแต่งใหม่ที่ดีที่สุด: รับ MacBook Air ในราคา $ 200
• ข้อเสนอ MacBook ที่ดีที่สุด: แล็ปท็อป Apple ใหม่เริ่มต้นที่ 750 ดอลลาร์
• ThinkPad ตัวจิ๋วนี้ตาม MacBook Air M2 ไม่ได้เลยทีเดียว
• ในยุคของ ChatGPT เครื่อง Mac ตกอยู่ภายใต้การโจมตีของมัลแวร์

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร