Falha nos Macs permite instalação de vírus praticamente irremovível

O especialista em segurança Trammell Hudson descobriu uma falha grave de segurança na arquitetura dos MacBooks que permite a instalação de um malware imperceptível e quase impossível de ser removido.

Hudson chamou a vulnerabilidade de Thunderstrike e afirma ter percebido há anos a possibilidade de adulterar o ROM de inicialização quando o notebook estivesse aberto. Bastou, então, refinar a técnica para fazer o mesmo usando a porta Thunderbolt.

“Acontece que a porta Thunderbolt nos dá uma forma de obter o código de execução quando o sistema é inicializado”, afirmou o especialista. A partir daí, ele criou um adaptador modificado que é capaz de fazer todo o trabalho.

Com a falha, é possível controlar o sistema como um todo, registrando teclas digitadas, descobrindo chaves de criptografia, desviando senhas etc. E é extremamente complicado remover a ameaça.

Softwares não conseguem chegar ao malware, reinstalar o sistema operacional não funciona, nem substituir o SSD, já que não há nada armazenado nele.

Qualquer MacBook Pro ou Air com porta Thunderbolt está vulnerável, mas a Apple já trabalha em uma atualização que impede a instalação de códigos maliciosos no ROM de inicialização através do Thunderbolt, embora isso não barre uma alteração feita diretamente – ou seja, se alguém abrir o notebook, ainda poderá chegar a resultados desse calibre.

Com informações de Olhar Digital