Léxico TI › Seguridad › Trammell Hudson

Trammell Hudson

Seguridad Svenska → Actualizado: 2026-10-17

El hacker de hardware que demostró que un adaptador Thunderbolt podía sobrescribir el firmware de un Mac, y que después construyó un firmware que uno mismo puede auditar.

Thunderstrike, presentado por Hudson en el 31C3 en diciembre de 2014, aprovechaba que la EFI del Mac cargaba Option ROMs de dispositivos Thunderbolt durante el arranque. Con unos minutos de acceso físico bastaba para grabar un bootkit que sobrevivía a reinstalar el sistema, cambiar el disco y a las propias comprobaciones de firma de Apple. Un año después llegó Thunderstrike 2, con Xeno Kovah y Corey Kallenberg, que podía implantarse a distancia y propagarse luego a través de accesorios Thunderbolt.

La respuesta fue Heads: un firmware basado en coreboot con un pequeño núcleo Linux como cargador, que usa el TPM para medir y certificar que la cadena de arranque no ha sido manipulada. Antes de todo eso, Hudson había puesto los cimientos de Magic Lantern, el firmware no oficial que en 2009 dio a las réflex de Canon funciones que Canon no tenía ninguna intención de vender.

← Volver al léxico