{"id":5499,"date":"2015-03-21T17:40:16","date_gmt":"2015-03-21T20:40:16","guid":{"rendered":"http:\/\/blogimpacta.com.br\/?p=5499"},"modified":"2015-03-21T17:40:16","modified_gmt":"2015-03-21T20:40:16","slug":"conheca-o-indetectavel-e-irremovivel-virus-do-mac","status":"publish","type":"post","link":"https:\/\/www.impacta.com.br\/blog\/conheca-o-indetectavel-e-irremovivel-virus-do-mac\/","title":{"rendered":"Conhe\u00e7a o indetect\u00e1vel e irremov\u00edvel v\u00edrus do Mac"},"content":{"rendered":"

Uma descoberta recente mexeu com os f\u00f3runs de tecnologia da web nos \u00faltimos meses. Trata-se de um modo de infectar Macs<\/strong> por um malware virtualmente indetect\u00e1vel, e que n\u00e3o pode ser removido. O novo ataque tem sido chamado de Thunderstrike<\/strong>\u00a0– uma vez que o computador pode ser infectado usando um adaptador modificado Ethernet\/Thunderbolt<\/strong>.<\/p>\n

Quer saber como funciona esse ataque e como pode proteger seu Mac desse v\u00edrus indetect\u00e1vel? Ent\u00e3o, confira nosso artigo:<\/p>\n

Como funciona o Thunderstrike?<\/strong><\/span><\/h1>\n

O ataque foi descoberto pelo pesquisador Trammell Hudson<\/strong>, quando seu chefe pediu para que ele analisasse a seguran\u00e7a dos notebooks da Apple<\/strong>. Ele utilizou conceitos de engenharia reversa para revisar os relat\u00f3rios de rootkits<\/em> do Mac para ver se seria poss\u00edvel corrigir seu firmware e verificar sua seguran\u00e7a.<\/p>\n

Depois de inicialmente descobrir que a ROM de inicializa\u00e7\u00e3o pode ser adulterada se o notebook for desmontado para se ter acesso a um chip soldado na placa-m\u00e3e, ele refinou essa t\u00e9cnica para que o ataque pudesse ser realizado atrav\u00e9s da porta Thunderbolt dos Macs.<\/p>\n

A porta Thunderbolt fornece uma maneira de obter o c\u00f3digo de execu\u00e7\u00e3o do computador quando o sistema \u00e9 inicializado, conectando o barramento PCIe com o mundo exterior. No momento do boot, o firmware do Mac procura Option ROMs para serem executadas para os dispositivos conectados ao computador, tornando poss\u00edvel a instala\u00e7\u00e3o do v\u00edrus logo na inicializa\u00e7\u00e3o do sistema.<\/p>\n

\"O<\/a><\/p>\n

Entenda como o v\u00edrus do Mac funciona<\/strong><\/span><\/h1>\n

J\u00e1 que o programa invasor se instala no computador desde o primeiro boot no firmware OS X, n\u00e3o h\u00e1 nada que escaneie a presen\u00e7a do invasor no MAC. Dessa forma, o v\u00edrus pode controlar o sistema desde o primeiro momento, o que permite que ele registre as teclas digitadas, incluindo chaves de criptografia de disco, coloque backdoors no kernel OS X e desvie as senhas do firmware.<\/p>\n

E uma vez que o v\u00edrus se instalou no sistema, ele \u00e9 incrivelmente dif\u00edcil de remover. Ele n\u00e3o pode ser removido por programas, j\u00e1 que controla as chaves de assinatura e a atualiza\u00e7\u00e3o de rotinas. Formatar o computador e reinstalar o OS X tamb\u00e9m n\u00e3o ir\u00e1 remov\u00ea-lo, nem substituir o SSD, uma vez que n\u00e3o h\u00e1 nada armazenado na unidade.<\/p>\n

Entenda como o v\u00edrus pode infectar seu computador<\/strong><\/span><\/h1>\n

Como o computador s\u00f3 pode ser conectado atrav\u00e9s de uma entrada f\u00edsica, como o Thunderbolt, o seu computador poder\u00e1 ser infectado se cair \u201cnas m\u00e3os erradas\u201d. Por isso, n\u00e3o \u00e9 recomendado deixar seu laptop sozinho. Afinal, basta alguns minutos a s\u00f3s com o seu notebook, e o Thunderstrike far\u00e1 com que o firmware de inicializa\u00e7\u00e3o ROM seja substitu\u00eddo, independentemente de senhas de firmware ou de criptografia de disco.<\/p>\n

Ent\u00e3o, enquanto voc\u00ea est\u00e1 tomando o caf\u00e9 da manh\u00e3 no hotel durante uma confer\u00eancia e deixa seu Mac no seu quarto, o servi\u00e7o de quarto pode instalar o v\u00edrus, enquanto arruma sua cama e substitui suas toalhas. O Thunderstrike pode ser efetivo em qualquer Mac com a entrada Thunderbolt \u2014 entre eles o MacBook Pro, Air ou Retina.<\/p>\n

Como a Apple trabalha para consertar o problema<\/strong><\/span><\/h1>\n

A boa not\u00edcia \u00e9 que a Apple atualmente trabalha em uma atualiza\u00e7\u00e3o que ir\u00e1 prevenir que c\u00f3digos maliciosos sejam escritos no Boot do computador via a porta Thunderbolt. No entanto, esta atualiza\u00e7\u00e3o ainda n\u00e3o protegeria o sistema de ter o boot ROM adulterado atrav\u00e9s do chip, como foi explicado.<\/p>\n

E ent\u00e3o, o que acha do ataque Thunderbolt para os Macs? Como voc\u00ea pensa que isso pode atingir a Apple, marca mais valiosa do mundo atualmente? Compartilhe sua opini\u00e3o com a gente nos coment\u00e1rios!<\/p>\n

<\/i>Love<\/span>0<\/span><\/span><\/a> <\/i> <\/i>