Hacker: la batterie de votre MacBook est vulnérable aux virus, aux logiciels malveillants et à l'effondrement

Toujours inquiet pour MacDefender? Ce n'est rien: une nouvelle faille de sécurité dans les batteries MacBook signifie qu'il est possible que l'avenir les pirates n'essaieront pas seulement de voler vos numéros de carte de crédit, mais pourraient en fait provoquer l'effondrement de votre ordinateur au lieu.

La vulnérabilité a été découverte par le chercheur en sécurité d'Accuvant, Charlie Miller, qui dit ça Les batteries MacBook d'Apple utilisent des mots de passe par défaut sur leurs MacBook.

Pourquoi est-ce un problème? Eh bien, parce que les batteries utilisent des mots de passe par défaut, le contrôleur de batterie peut être compromis par tout pirate informatique malveillant qui connaît le mot de passe, lui donnant accès au matériel de bas niveau. Cette faille de sécurité peut ensuite être exploitée de diverses manières, allant du simple arrêt de la batterie à l'installation automatique de logiciels malveillants. Cela peut même provoquer une surchauffe complète.

Miller a obtenu les mots de passe en effectuant à rebours l'une des mises à jour de la batterie d'Apple en 2009.

La bonne nouvelle est qu'à l'heure actuelle, ce n'est pas une menace majeure pour la sécurité. Pour accéder à distance à la batterie de votre MacBook, un développeur de logiciels malveillants devrait d'abord trouver un moyen de contourner les mesures de sécurité d'OS X, ce qui n'est pas une tâche facile.

Si cela ne vous rassure pas, ne vous inquiétez pas: pendant qu'Apple examine le problème, Miller a l'intention de publier son propre correctif pour le problème appelé Caulkgun, qui randomisera votre batterie le mot de passe.