Din opdaterede Mac kan være sårbar over for firmwareangreb

Opdatering af din Mac til den nyeste version af macOS betyder måske ikke, at den er uigennemtrængelig for firmwareangreb.

Ifølge en ny sikkerhedsrapport er en chokerende procentdel af Mac'er stadig sårbare over for kritisk firmwareudnyttelse på trods af den seneste version af macOS. Forværrende er de fleste brugere fuldstændig uvidende om, at deres firmware ikke er opdateret.

Senest papir udgivet af Duo Security, analyserede forskere mere end 73.000 virkelige Mac-systemer og fandt ud af, at 4,2 procent af Mac’erne kørte på forkerte EFI-versioner i forhold til deres model og macOS-version.

EFI (Extensible Firmware Interface) er den software, der kører på et computers bundkort. Det bruges til at tage en Mac fra opstartsprocessen til macOS. Normalt opdateres din EFI, når du installerer en ny macOS -opdatering. Problemet er nogle gange, at EFI -opdateringen kan mislykkes. Men din Mac fortæller dig aldrig, at der var et problem med EFI -opdateringen, så de fleste brugere er fuldstændig uvidende om, at den mislykkedes.

Procentdelen af ​​Mac'er med forkerte EFI'er varierede meget i undersøgelsen. Hvis du har 21,5-tommer iMac i slutningen af ​​2015, er det mest sandsynligt, at det er sårbart, idet 43% af systemerne viser sig at køre forkerte EFI-versioner. Tre versioner af 13-tommer MacBook Pro i slutningen af ​​2016 havde også høje sårbarhedsrater, hvor 35% til 25% af maskinerne blev påvirket.

Hvad kan du gøre?

Desværre er nogle Mac'er, der kører den forkerte firmware, uden held og kan ikke længere opdateres til den rigtige EFI. Men der er stadig håb for de fleste maskiner.

Sikkerhed Duo anbefaler ved hjælp af sine nye værktøjer for at kontrollere, om du kører den nyeste version af EFI til dit system. Hvis din maskine understøttes af macOS 10.12.6, skal du opdatere den nu. Det giver dig de nyeste EFI -versioner og lapper også andre kendte softwaresikkerhedsproblemer op.