پژوهشگران بدافزاری را طراحی کردند که کامپیوترهای مک را برای همیشه آلوده می کند

چنین گفته می شود که بین ویندوز و مکینتاش، سیستم عامل توسعه یافته توسط اپل از ایمنی بالاتری برخوردار است اما اکنون با توجه به گفته ها و همچنین آزمایشات پژوهشگران مختلف، می توان اذعان داشت که کامپیوترهای مک سطح بالاتری از ایمنی را نسبت به ویندوز و سایر سیستم عامل های متفرقه دارا نبوده و از همان آسیب پذیری ها برخوردار هستند. در ادامه با دیجیاتو همراه باشید.

پرژوهشگران مدتی قبل موفق شدند تا یک کرم کامپیوتری توسعه دهند که به واسطه آلوده کردن ROM، میتواند باعث استخراج داده ها از کامپیوترهای مک شود. لازم به ذکر است که این کرم به سادگی و از طریق یک وسیله جانبی آلوده مانند آداپتور تاندربولت به اترنت، می توانست به کامپیوتر قربانی راه پیدا کند و نامش نیز Thunderstrike بود. اکنون اما همین محققان خبر می دهند که از قادر گشته اند از طریق اینترنت و به واسطه یک لینک، نرم افزار مخرب را در چیپ های کامپیوتری مک ها جای دهند. پژوهشگران، نام کرم جدید را  Thunderstrike 2 گذاشته اند.

پس از آلوده شدن نیز هیچکدام از نرم افزارهای آنتی ویروس نمی تواند به ویروس یاد شده دسترسی داشته باشد و یا حتی آن را بشناسد چرا که این کرم، جزیی از ROM شده و حتی نصب دوباره OS X هم مشکل را حل نخواهد کرد.

محققان می گویند که این مشکلات را با اپل در میان گذاشته اند و شرکت یاد شده نیز تا اکنون تا حد زیادی آنها را برطرف کرده.

Xeno Kovah، یکی از دو پژوهشگری که این کرم کامپیوتری را توسعه داده می گوید: «شناسایی این نوع از حمله بسیار مشکل است و کاربر به راحتی نمی تواند از آن رها گردد. به طور کلی زمانی که یک بدافزار جزیی از پلتفرم نرم افزاری شما شود، محافظت کردن از خود امری بسیار مشکل خواهد شد. برای برخی از افراد تنها راه این است که دستگاه خود را دور انداخته و یک نمونه جدید بخرند چرا که به ابزاری دسترسی ندارند که بتوانند چیپ های داخلی را دوباره برنامه ریزی کنند.»

در نمونه اولیه از کرم Thunderstrike، هکر مجبور بود تا دسترسی فیزیکی به کامپیوتر داشته باشد اما همانگونه که ذکر کردیم، Thunderstrike 2 از طریق اینترنت می تواند به کامپیوتر مک قربانی راه پیدا کند. اپل حمله ی نمونه اول از این کرم را در OS X 10.10.2 خنثی نمود و اکنون نیز خطرات نسل دوم این کرم در OS X 10.10.4 تا حد زیادی مرتفع گشته اند.