Устаревшая прошивка EFI подвергает ваш Mac риску?

  1. Что такое EFI?
  2. Простой метод
  3. Проверка вашей уязвимости
  4. Поиск обновлений вручную
  5. Но Mac невосприимчив к взлому!

Реклама

Когда в новостях сообщается о недостатке безопасности Mac, он почти всегда попадает в заголовки. Не должно быть сюрпризом, что статья о потенциальной уязвимости Mac для эксплойта EFI стала большой новостью, даже когда авторы исследования говорят, что большинство пользователей-пользователей не должны беспокоиться.

Большинство атак EFI требуют физического доступа и сложных инструментов. Тем не менее, они предупреждают о риске при пересечении границ во время путешествия. Корпоративные пользователи, которым необходимо защитить конфиденциальные данные, также находятся в опасности.

Если это звучит как ты, как ты себя защищаешь?

Что такое EFI?

Вы можете подумать: «Я никогда не скачивал EFI! Как это делает мой компьютер уязвимым? »

В Mac EFI - это загрузочная прошивка для вашего компьютера. Это была замена для Power PC Открытая прошивка Есть ли еще законное использование для PowerPC Mac? Есть ли еще законное использование для PowerPC Mac? Не знаете, что делать со своим старым PowerPC Mac? Вот несколько идей. Прочитайте больше , Его основная функция - загрузка macOS и загрузка ваших настроек и настроек из NVRAM. Эта же технология есть и на новых ПК и более известный как UEFI Что такое UEFI и как он защищает вас? Что такое UEFI и как он защищает вас? Прочитайте больше ,

Простой метод

Самый простой способ защитить ваш Mac от подобных атак EFI - это обновите ваш Mac до macOS 10.12.6 или более поздней версии Полное руководство по обновлению программного обеспечения вашего Mac Полное руководство по обновлению программного обеспечения вашего Mac Не существует универсального решения для обслуживания, поэтому стоит понять, как работают обновления для вашего Mac и его программного обеспечения. Прочитайте больше , На этом этапе ваши обновления EFI применяются как часть обновлений ОС. Вы можете найти свою текущую версию, зайдя в меню Apple и выбрав « Об этом Mac» .

Если вы не видите версию 10.12.6 под логотипом macOS Sierra , вам необходимо применить обновления к вашей системе. Откройте Mac App Store и нажмите на вкладку « Обновления » вверху. Любые доступные обновления отображаются на этой панели. Проверьте, чтобы увидеть целевую версию для каждого обновления и повторять до 12.6. Вам нужно перезагрузить компьютер несколько раз, чтобы применить обновления, поэтому обязательно сохраните свою работу.

Примечание: вы должны всегда создать резервную копию Разделите и используйте жесткий диск Time Machine для хранения файлов Разделите и используйте жесткий диск Time Machine для хранения файлов Если жесткий диск вашего Mac небольшой, а жесткий диск Time Machine большой, возможно, его стоит использовать как для резервного копирования, так и для хранения. Прочитайте больше перед установкой основных обновлений и обновлений операционной системы.

Некоторые Маки, возможно, не получили никаких обновлений к своему EFI. Вы можете увидеть список в газете , Сокращенная версия состоит в том, что компьютеры Mac, выпущенные ранее 2010 года, вообще не обновлялись. Другие Mac могут не поддерживать последние версии MacOS 6 признаков того, что пришло время обновить или заменить ваш Mac 6 признаков того, что пришло время обновить или заменить ваш Mac Когда компьютер достигает определенного возраста, затраты на его ремонт или обслуживание часто перевешиваются преимуществами, связанными с потерей денег на новую модель. Прочитайте больше , делая для более сложных обновлений.

Проверка вашей уязвимости

Перед тем, как отправиться в погоню за вашей EFI вручную, вы хотите проверить, есть ли у вас проблемы. К счастью, как часть исследования, исследователи создали набор инструментов для проверки вашей EFI.

Чтобы проверить свой статус, вам нужно перейти на веб-страницу и скопировать некоторую информацию из вашего системного отчета. Первый, открыть эту страницу ,

Первый,   открыть эту страницу   ,

Сайт запрашивает у вас три части информации: номер версии EFI, идентификатор модели Mac и номер сборки.

Первый довольно понятен, это версия EFI, на которой сейчас работает ваш Mac. Идентификатор вашей модели Mac - это имя модели с номером, указанным в документации службы поддержки Apple. Например, MacBookAir5,1 - это MacBook Air 2012 года.

Номер сборки - это сокращение от Apple для вашей конкретной версии macOS. Ничто из этого не может быть однозначно идентифицировано, поэтому вы не подвергаете риску свою конфиденциальность, когда делитесь ею с сайтом.

Чтобы найти свою версию EFI, откройте системный отчет. Удерживайте Option и выберите меню Apple Как клавиша выбора Mac может дать вам больше опций меню Как клавиша выбора Mac может дать вам больше опций меню Клавиши Option на большинстве клавиатур Mac обычно игнорируются. Ну, это может сделать много интересных вещей, таких как добавление новых опций в различные контекстные меню, вызываемые правой кнопкой мыши! Прочитайте больше , Об этом Mac меняется на Информация о системе . Затем щелкните по нему, чтобы открыть системный отчет. Он должен открыться в разделе « Обзор оборудования ». Если этого не произойдет, щелкните Оборудование на левой панели, чтобы открыть его.

Ближе к нижней части списка вы должны увидеть запись: Boot ROM Version . Скопируйте это и вставьте в верхнее поле сайта. Чтобы получить идентификатор модели Mac, мы остаемся на той же странице. Вторая запись на странице помечена как Идентификатор модели , скопируйте ее и вставьте во второе поле.

Чтобы получить последнюю информацию, нажмите « Программное обеспечение» на левой панели. На этой странице первая запись - версия системы . Это полное имя вашей текущей операционной системы, за которым следует код в скобках. Скопируйте информацию в скобках. Затем вставьте его в третью коробку.

Наконец, нажмите Go . Сайт сравнивает вашу информацию с их базой данных. Если вы запустите High Sierra, вы получите сообщение об ошибке, что он не может найти подходящую версию EFI. Однако большинство старых версий macOS возвращают сообщение о вашей EFI.

Если там написано, что ваша версия совпадает, вы можете быть уверены, что не уязвимы. Если вы получаете сообщение, что это не так, вам нужно получить обновление.

Поиск обновлений вручную

Если на сайте написано, что у вас уязвимый EFI, вам необходимо получить обновление. Если вы не получаете ничего из Mac App Store, найдите их на сайте поддержки Apple. Это не простой способ попасть на главную страницу поддержки, поэтому используйте эту ссылку ,

Перейдите по ссылке «Ноутбуки Mac» или «Настольные компьютеры Mac» и вставьте имя системы из своего раздела об этом Mac. Это выглядит примерно так: MacBook Air (11 дюймов, середина 2012 года). Поскольку Apple использует этот текст в деталях обновления, это помогает отфильтровывать другие модельные годы вашего Mac.

Найдите последнюю запись с именем Ваша модель EFI Firmware Update xx и нажмите на нее. На этой странице есть сведения об обновлении, включая проблемы, которые оно исправляет. Загрузите образ диска и смонтируйте его. Затем запустите пакет и следуйте инструкциям, чтобы обновить вашу систему до последней версии. Кроме того, вы можете проверить некоторые другие загрузки для вашего Mac, чтобы убедиться, что вы не пропустите обновления.

Но Mac невосприимчив к взлому!

В исследовании были выбраны Mac из-за однородной аппаратной базы. Это не означает, что Apple является единственным производителем с проблемами EFI. Пользователи ПК должны проверить, что они установили все обновления оборудования на свои машины Как обновить BIOS UEFI в Windows Как обновить BIOS UEFI в Windows Большинство пользователей ПК не обновляют BIOS. Однако если вам нужна постоянная стабильность, вам следует периодически проверять наличие обновлений. Мы покажем вам, как безопасно обновить ваш UEFI BIOS. Прочитайте больше ,

Атаки EFI сложны, потому что им нужен аппаратный доступ, но они не являются невозможными. В последнее время Mac завоевал долю рынка, особенно в связи с тем, что все больше компаний переходят на Mac. Более существенная база пользователей сделала Mac более привлекательная цель для хакеров Новое Mac OSX / Dok захватывает ваш Mac: что делать и как предотвратить это Новое Mac OSX / Dok захватывает ваш Mac: что делать и как предотвратить это Если вы пользователь Mac, который смотрит на «склонных к вирусам» пользователей Windows, то недавно названное вредоносное ПО OSX / Dok является тревожным звонком. Вот как это можно предотвратить или удалить. Прочитайте больше , В следствии, Пользователи Mac должны больше думать о безопасности Вот единственное программное обеспечение для Mac, которое вам нужно Вот единственное программное обеспечение для Mac, которое вам нужно Для большинства людей OS X достаточно безопасна, и существует целый ряд программ, которые могут принести больше вреда, чем пользы. Прочитайте больше ,

Что такое совет по безопасности, который, по вашему мнению, пользователи Mac должны знать 10 проверок безопасности каждый должен выполнять регулярно 10 проверок безопасности каждый должен выполнять регулярно Безопасность не должна быть давней проблемой. Вы можете потратить всего несколько минут здесь и там, чтобы обеспечить вашу онлайн-жизнь. Попробуйте эти жизненно важные методы, чтобы начать. Прочитайте больше ? Есть ли какие-то постоянные мифы о безопасности Mac, которые вы хотите развеять? Дайте нам знать об этом в комментариях.

Изображение предоставлено: Rangizzz / Depositphotos

Узнайте больше о: Компьютерная безопасность , Мастер обновления программного обеспечения ,

Похожие

Что такое монитор IPS? Типы панелей монитора
... efinition/passive-matrix"> технология пассивной матрицы и были подвергнуты критике за размытые образы. Причина этого заключается в том, что быстрые изменения изображения требуют, чтобы жидкие кристаллы быстро меняли фазу, а технология пассивной матрицы была ограничена с точки зрения того, как быстро жидкие кристаллы могут менять фазу. В результате технология активной матрицы
YouTube 11.45 для скачивания. Что нового?
YouTube 11.45 - это последняя версия популярного приложения Google, которое вы можете загрузить на свой смартфон. С точки зрения визуальных изменений, это не приносит много, но на самом деле компания из Mountain View готовит много новых функций, которые раскрывают исходный код YouTube 11.45, выделенный редакцией Android Police. YouTube 11.45 - это последняя версия популярного приложения Google, которое вы можете загрузить на свой смартфон. С точки зрения визуальных
Открывайте файлы .7z на Mac
Итак, вы столкнулись с файлом .7z и вы на Mac, что это такое и как вы его используете? Прежде всего, файл .7z - это формат архива, который обозначает 7-zip, вы можете думать о нем как о любом другом архивном файле. По умолчанию Mac OS X не знает, как обращаться с этими файлами, но это не так уж и важно, поскольку есть свободно доступное приложение, которое откроет для вас файл .7z,
2020 Ford Mustang Shelby GT500: все, что мы знаем
брод Фанаты радуются, сегодня хороший день. Долгожданное возвращение Мустанг Шелби GT500 почти на нас, с автомобилестроителем, подтверждающим, что показ только через несколько месяцев. Когда мы в последний раз видели GT500, у него была сплошная ось сзади, 662 перегруженных лошади впереди и всякое ретро-отношение между ними. Многое изменилось в
Что такое курица и как ее остановить?
Твоя курица вопит всякий раз, когда ты к ней приближаешься, и она не покидает свой скворечник, что плохого, она больна? Это далеко не так, и, скорее всего, она просто задумчива и хочет птенцов. Если вы не планируете иметь цыплят, это может быть проблематично, потому что рассматриваемая курица перестанет откладывать яйца. В любом случае, вы можете быть уверены, что если вы хотите птенцов и нуждаетесь
Обзор Apple Mac Mini (2014): самый доступный Mac от Apple
Есть только два способа получить компьютер под управлением OS X, но без постоянно подключенного дисплея. Один из них - самый дорогой компьютер от Apple, стоимостью $ 2999 и выше Mac Pro Другой - самый дешевый Mac Mini за 499 долларов. Помимо этих двух форзацев, Mac - это либо ноутбуки MacBook с раскладушкой, либо iMac «все в одном» с большими экранами на поворотных кронштейнах. Чтобы получить доступ к функциям OS
Браузер файлов iPhone для Windows / Mac
Зачем вам нужен браузер файлов для iPhone? В настоящее время iPhone становится все более и более важным в жизни людей. Он не только работает как простой мобильный телефон для общения, но также хорошо работает в качестве инструмента личного помощника. Например, вы можете использовать iPhone для работы в Интернете, читать последние новости, получать или отправлять электронные письма своим клиентам; или вы можете использовать его для чтения электронных книг, деловых материалов,
7 инструментов для мониторинга оборудования вашей системы
Как мы все знаем, все, что работает на электричестве, в определенной степени выделяет тепло, будь то телевизор, мобильный телефон или настольный ПК. А в случае современного компьютера несколько частей внутри могут быть невероятно горячими, даже до точки кипения воды! Вообще говоря, чем горячее работает электрический компонент, тем короче срок его службы может быть из-за дополнительного напряжения, которое он должен выдержать. В компьютерах всегда были устройства, такие как радиаторы и
Джейлбрейк iPad 2 4.3.5 - все, что нужно знать
... обновлений. У Apple теперь есть две возможности для исправления программного обеспечения, поэтому оставайтесь на своем месте. Если вы обновили, вы сохраняете льготный период только в том случае, если вы создали резервные копии своих блочков SHSH на 4.3.3. Если это так, и у вас есть iPad модели WiFi (не работает на модели 3G, извините!), Вы можете понизить рейтинг, выполнив следующие действия.
Как конвертировать аудио
... Mac / Linux) Первое программное обеспечение для преобразования аудио, которое вы должны попробовать Fre: переменный ток , Если я никогда не слышал об этом, это бесплатное приложение с открытым исходным кодом, которое позволяет конвертировать все основные форматы аудиофайлов (MP3, MP4 / M4A, WMA, Ogg Vorbis, FLAC, AAC, WAV и Bonk). ) и копировать аудио CD. Он совместим как с Windows, так и с
Конфетти вместо риса - что выбрать?
Брызги жениха и невесты, оставляя церковь или ЗАГС рисом, являются традиционным способом приветствовать молодоженов, чтобы обеспечить их благополучие на новом общем образе жизни. Иногда традиционный рис заменяется или дополняется мелкими монетами или конфетти. Этот последний способ приветствия Жениха и невесты кажется исключительно привлекательным, и поэтому в последние годы явно набирает популярность. Конфетти для свадьбы обычно упаковывают специальными пусковыми установками, которые запускаются,

Комментарии

У меня есть приложения с последними новостями, но я признаю, что мне также нравится видеть факты в 7:00 вечера - и что делать, когда, как и у многих молодых людей, у меня нет телевизора под рукой?
У меня есть приложения с последними новостями, но я признаю, что мне также нравится видеть факты в 7:00 вечера - и что делать, когда, как и у многих молодых людей, у меня нет телевизора под рукой? Компания пришла мне на помощь Media-Tech Polska благодаря чему я узнал, что культура теперь у вас под рукой. Я приглашаю вас протестировать декодер для смартфонов / планшетов, т.е. DVB-T WiFi
Почему-то бывает, что для реальной встречи нет времени или желания, но откуда взялся «лайк»?
Почему-то бывает, что для реальной встречи нет времени или желания, но откуда взялся «лайк»? Просто простая любовь, чтобы освежить свои знания и дать вам знать, «эй, я здесь, я все еще помню тебя» . Это ничего не значит, но это работает.
Но что они?
Но что они? Прочитайте больше чтобы убедиться, что каждый блок памяти используется, прежде чем цикл начинается снова в первом блоке. Если вы не пишете десятки гигабайт данных в день, каждый день в течение нескольких лет вы не приблизитесь к пределу циклов записи. Даже если бы вы это сделали, память стала бы доступной только для чтения, поэтому ваши данные все равно были бы
Что происходит, когда вы видите идеальный снимок, но ваш штатив просто недостаточно высок, чтобы сделать снимок?
Что происходит, когда вы видите идеальный снимок, но ваш штатив просто недостаточно высок, чтобы сделать снимок? Или что, если вы на улице и не можете найти нигде квартиру, на которой можно опереться на три ноги? В зависимости от того, где, по вашему мнению, вы будете снимать больше всего, ваши потребности кардинально изменятся. От сгибаемых ножек, которые позволяют вам зацепиться за другие объекты, но при этом не дают большой высоты самим себе, до длинных телескопических моделей, которые
Z и вы на Mac, что это такое и как вы его используете?
z и вы на Mac, что это такое и как вы его используете? Прежде всего, файл .7z - это формат архива, который обозначает 7-zip, вы можете думать о нем как о любом другом архивном файле. По умолчанию Mac OS X не знает, как обращаться с этими файлами, но это не так уж и важно, поскольку есть свободно доступное приложение, которое откроет для вас файл .7z, предлагая простой доступ для извлечения архива 7zip и получения содержимого. , Мы расскажем, как открыть архивные файлы .7z на любой версии Mac
Вы, наверное, видели или слышали, как кто-то упоминал о джейлбрейке раньше, когда говорил с кем-то о iPhone, но вы когда-нибудь задумывались, что такое джейлбрейк?
Вы, наверное, видели или слышали, как кто-то упоминал о джейлбрейке раньше, когда говорил с кем-то о iPhone, но вы когда-нибудь задумывались, что такое джейлбрейк? Да, я понимаю, что если бы вы не знали лучше, вы бы подумали, что это означает, что кто-то выйдет из тюрьмы. Однако в данном случае это не то, что означает термин «побег из тюрьмы». Это способ, которым люди могут разблокировать iPhone и делать с ним практически все, что хотят.
Что такое монитор IPS?
Что такое монитор IPS? (IPS Monitor Technology) Мониторы IPS или мониторы «In-Plane Switching» используют жидкие кристаллы, выровненные параллельно, для получения насыщенных цветов. Панели IPS определяются смещением их жидких кристаллов. Эти мониторы были разработаны, чтобы преодолеть ограничения панелей TN. Способность жидкого кристалла смещаться горизонтально создает лучшие углы обзора . IPS-мониторы по-прежнему остаются предпочтительной
Что такое M2TS?
Что такое M2TS? В отличие от AVI, MP4, WMV и других распространенных видеоформатов, M2TS специально разработан Sony и используется для съемки AVCHD, а также для воспроизведения фильмов Blu-ray. Вы можете свободно воспроизводить и редактировать обычные видео, но когда вы справляетесь с M2TS, вам необходимо установить определенный пакет кодеков M2TS, загруженный онлайн. Теперь это правда, что ОС Windows 7 или более поздней версии изначально поддерживают воспроизведение M2TS, но,
Но что, если мы установим R-фигуру в перспективе реальных конкурентов?
Но что, если мы установим R-фигуру в перспективе реальных конкурентов? Тогда цена на немецкую машину определенно угасает, и даже кажется вполне разумной . И это определило успех продаж спортивной Audi. Тем не менее, слово успех должен быть представлен снова в перспективе. Потому что с точки зрения рынка купе и родстеров, результат на уровне почти 29 000 единиц за десятилетие более чем удовлетворительный. Начало было явно очень застенчивым. В 2005 году
Что такое наседка?
Что такое наседка? Курица - это курица, которая хочет их яйца, чтобы вылупиться , Она будет сидеть на вершине своих яиц (и других, которые она украла) весь день, пытаясь вылупить их. Ясно, что если петух не задействован, то яйца не будут плодородными, и она может сидеть на них до конца своей жизни, но они все равно не будут высиживать! Нет точной науки о том, что именно заставляет курицу бродить - это сочетание их гормонов,
Что такое потоковая передача без потерь?
Что такое потоковая передача без потерь? Большинство потоковых сервисов сжимают музыкальные файлы для быстрой доставки на ваш смартфон или планшет. Часть музыки по сути отрублена. Хотя это оставляет мясо и картофель, вы теряете музыкальные нюансы, которые могут придать песне больше жизни и содержательности. TIDAL, однако, предлагает потоковую передачу музыки в формате CD. Это потоки

Что такое EFI?
Что такое EFI?
Как это делает мой компьютер уязвимым?
Есть ли еще законное использование для PowerPC Mac?
Не знаете, что делать со своим старым PowerPC Mac?
Эта же технология есть и на новых ПК и более известный как UEFI Что такое UEFI и как он защищает вас?
Что такое UEFI и как он защищает вас?
Есть ли какие-то постоянные мифы о безопасности Mac, которые вы хотите развеять?
Что нового?
Z и вы на Mac, что это такое и как вы его используете?

Новости