Trammell Hudson
Der Hardware-Hacker, der zeigte, dass ein Thunderbolt-Adapter die Firmware eines Macs überschreiben kann, und dann Firmware baute, die man selbst prüfen kann.
Thunderstrike, das Hudson im Dezember 2014 auf dem 31C3 vorstellte, nutzte aus, dass das EFI des Macs beim Booten Option ROMs von Thunderbolt-Geräten lud. Wenige Minuten physischer Zugriff genügten, um ein Bootkit zu flashen, das Neuinstallation des Betriebssystems, Festplattentausch und Apples eigene Signaturprüfungen überlebte. Ein Jahr später folgte Thunderstrike 2, mit Xeno Kovah und Corey Kallenberg; es ließ sich aus der Ferne einschleusen und dann über Thunderbolt-Zubehör verbreiten.
Die Antwort hieß Heads: Firmware auf Basis von coreboot mit einem kleinen Linux-Kernel als Lader, die per TPM misst und bezeugt, dass die Boot-Kette nicht manipuliert wurde. Davor hatte Hudson die Grundlagen für Magic Lantern gelegt, die inoffizielle Firmware, die Canons DSLRs 2009 Funktionen gab, die Canon selbst nie verkaufen wollte.