ノート型Macのバッテリファームウェアに脆弱性

Appleのノートモデル搭載するバッテリのファームウェアに、サービス拒否に陥る脆弱性が含まれていることをセキュリティ研究者が明らかにした。

セキュリティ研究者のCharlie Miller氏が発見したもので、バッテリのファームウェアが、デフォルトパスワードで保護されていることがわかったという。

攻撃者がパスワードを利用し、バッテリのファームウェアのパスワードを変更したり、セッティングの変更することが可能で、破壊を行うことも可能だという。

（Security NEXT - 2011/07/25 ） ツイート

PR

関連記事

「nginx」の「rewriteモジュール」に脆弱性 - 修正版が公開
NECのルータ製品「Aterm」シリーズに脆弱性 - 11製品に影響
「Apache Fory」Python向け実装に脆弱性 - 修正版を提供
「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ