Эксперт по информационной безопасности, Чарли Миллер, обнаружил серьезную брешь в защите «яблочных» ноутбуков. Хакера, по словам испытателя, могут взять устройство под контроль и взорвать его батарею.
Все дело в том, что аккумулятор в Macbook, Macbook Pro и Macbook Air управляется встроенным микроконтроллером, который отслеживает уровнь заряда и регулирует температуру, чтобы не происходил перегрев. Но этот маленький цензор защищен стандартным паролем по умолчанию, который несложно взломать. Взломавший пароль хакер может не только форматировать жесткий диск, заменить софт, перепрошить BIOS и так далее, пока не будет заменена батарея. А на некоторых устройствах Apple замена батареи руками пользователя запрещена.
«Эти батареи разрабатывались без учёта той возможности, что кто-то может попытаться испортить их работу. Я хотел показать, что их возможно использовать для по-настоящему плохих дел», — говорит Чарли Миллер.
Чарли Миллер сообщил о проблеме компании Apple и в Texas Instruments — производителю микроконтроллера. Свою альтернативу защитной программе от уязвимости Миллер представит на конференции безопасности Black Hat, которая пройдет в Лас-Вегасе в августе. Принцип работы программы будет похож на капчу (captcha), меняя стандартнаый пароль на случайный набор символов.
