Especialista em segurança revela novo ataque que explora falha de segurança nos teclados da Apple.
Uma nova vulnerabilidade demonstrada durante o evento DEFCON 2009 não está relacionada a um software da Apple, mas sim os teclados USB ou Bluetooth da empresa.
De acordo com o especialista K. Chen, o código que possui menos de 100KB, instala-se na memória flash do dispositivo, e leva cerca de 18 segundos para ser executado, permitindo o controle remoto do Mac e a única solução para correção seria a substituição do dispositivo.
Uma vez instalado, o código teria inclusive recursos para registrar tudo o que for digitado pelo usuário, permitindo até o desbloqueio de criptografia do hardware.
Chen está trabalhando em conjunto com a Apple para uma correção do problema, e o modo utilizado para o ataque não foi revelado.