Apple のバッテリーファームウェアのハッキングを Black Hat で発表
セキュリティ研究者の Charlie Miller 氏は8月5日、米・ラスベガスで開催されている Black Hat USA 2011 にて米Apple社製ノートPCのバッテリーファームウェアのハッキングについて講演を行った。
脆弱性と脅威
セキュリティホール・脆弱性
これは日本でも、バッテリーを過熱して爆発させたり、マルウェア感染させることことができる可能性があるということで話題になった脆弱性である。Miller 氏は講演で「バッテリーを爆発させることができるとブログで読んだけれど、実験は成功しなかった」と冒頭で述べた。ただし、バッテリーのチップ上にコードを置くことができるため、OS側を攻撃することが可能であり、たとえOSを再インストールしてもそのコードは生き残ることになるという。また、米Appleはテキサスインスツルメンツ社のチップを使っており、そのデフォルトパスワードはGoogle検索によって発見することが可能であったこと、そして、バッテリーのパスワードは同氏が調査した範囲では MacBook と MacBook Air で同じだったと述べた。そして皮肉なことに、サードパーティ品のバッテリーはデフォルトパスワードを使っていなかったので、その製品はハッキングできなかったと付け加えた。
パスワードを変更したい場合には、Miller 氏が作成した「Caulkgun」というツールで可能だという。
（ScanNetSecurity）
Battery Firmware Hacking, Dr. Charlie Miller Black Hat USA 2011
http://www.accuvant.com/capability/accuvant-labs/security-research/featured-presentation
《ScanNetSecurity》
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に
-
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供
-
札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料