Mac terbaru Anda mungkin rentan terhadap serangan firmware

Memperbarui Mac Anda ke macOS versi terbaru mungkin tidak berarti Mac tahan terhadap serangan firmware.

Menurut laporan keamanan baru, persentase mengejutkan dari Mac masih rentan terhadap eksploitasi firmware kritis meskipun menjalankan macOS versi terbaru. Lebih buruk lagi, sebagian besar pengguna sama sekali tidak menyadari bahwa firmware mereka tidak mutakhir.

Terbaru makalah yang diterbitkan oleh Duo Security, para peneliti menganalisis lebih dari 73.000 sistem Mac dunia nyata dan menemukan bahwa 4,2 persen Mac berjalan pada versi EFI yang salah dibandingkan dengan model dan versi macOS mereka.

EFI (Extensible Firmware Interface) adalah perangkat lunak yang berjalan pada motherboard komputer. Ini digunakan untuk mengambil Mac dari proses boot ke macOS. Biasanya, EFI Anda diperbarui saat Anda menginstal pembaruan macOS baru. Masalahnya kadang update EFI bisa gagal. Tetapi Mac Anda tidak pernah memberi tahu Anda bahwa ada masalah dengan pembaruan EFI sehingga sebagian besar pengguna sama sekali tidak menyadari bahwa itu gagal.

Persentase Mac dengan EFI yang salah sangat bervariasi dalam penelitian ini. Jika Anda memiliki iMac 21,5 inci akhir tahun 2015, kemungkinan besar perangkat tersebut rentan dengan 43% sistem ditemukan menjalankan versi EFI yang salah. Tiga versi MacBook Pro 13 inci akhir 2016 juga memiliki tingkat kerentanan tinggi dengan 35% hingga 25% mesin terpengaruh.

Apa yang bisa kau lakukan?

Sayangnya, beberapa Mac yang menjalankan firmware yang salah kurang beruntung dan tidak dapat diperbarui ke EFI yang tepat lagi. Tetapi masih ada harapan untuk sebagian besar mesin.

Keamanan Duo merekomendasikan menggunakan alat barunya untuk memeriksa apakah Anda menjalankan EFI versi terbaru untuk sistem Anda. Jika mesin Anda didukung oleh macOS 10.12.6, perbarui sekarang. Ini akan memberi Anda versi EFI terbaru dan memperbaiki masalah keamanan perangkat lunak lain yang diketahui juga.