Leksykon IT › Bezpieczeństwo › Trammell Hudson

Trammell Hudson

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-17

Haker sprzętowy, który pokazał, że adapter Thunderbolt potrafi nadpisać firmware Maca, a potem zbudował firmware, który można samodzielnie audytować.

Thunderstrike, zaprezentowany przez Hudsona na 31C3 w grudniu 2014 roku, wykorzystywał to, że EFI w Macu ładował Option ROM-y z urządzeń Thunderbolt podczas startu. Kilka minut fizycznego dostępu wystarczało, by wgrać bootkit, który przetrwał reinstalację systemu, wymianę dysku i własne sprawdzanie podpisów przez Apple. Rok później pojawił się Thunderstrike 2, współtworzony z Xeno Kovahem i Coreyem Kallenbergiem; można go było podłożyć zdalnie, a potem rozprzestrzeniał się przez akcesoria Thunderbolt.

Odpowiedzią były Heads: firmware zbudowany na coreboot z małym jądrem Linuksa w roli loadera, wykorzystujący TPM do pomiaru i potwierdzania, że łańcuch rozruchu nie został naruszony. Wcześniej Hudson położył fundamenty pod Magic Lantern — nieoficjalny firmware, który w 2009 roku dał lustrzankom Canona funkcje, jakich sam Canon nie zamierzał sprzedawać.

← Wróć do leksykonu