Le micrologiciel EFI obsolète met-il votre Mac en péril?

  • Owen Little
  • 0
  • 1764
  • 121
Publicité

Lorsque la faille de sécurité d'un Mac survient, elle fait presque toujours la une des journaux. Il ne faut pas s'étonner qu'un article sur la vulnérabilité potentielle de Mac à un exploit EFI soit devenu une grande nouvelle, même lorsque les auteurs de l'étude ont déclaré que la plupart des utilisateurs consommateurs ne devraient pas s'inquiéter..

La plupart des attaques EFI nécessitent un accès physique et des outils sophistiqués. Cependant, ils préviennent des risques lors du passage des frontières. Les entreprises qui doivent protéger des données sensibles courent également un risque.

Si cela vous ressemble, comment vous défendez-vous?

Qu'est-ce que EFI??

Vous pensez peut-être: “Je n'ai jamais téléchargé EFI! Comment cela rend-il mon ordinateur vulnérable??”

Sous Mac, l’EPI est le micrologiciel d’amorçage de votre ordinateur. C’était le remplacement du micrologiciel Power PC Open Y at-il encore des utilisations légitimes pour un Mac PowerPC? Y a-t-il encore des utilisations légitimes pour un Mac PowerPC? Vous ne savez pas quoi faire avec votre ancien Mac PowerPC? Voici quelques idées. . Sa fonction la plus élémentaire est le chargement de macOS, ainsi que le chargement de vos préférences et paramètres depuis la NVRAM. Cette même technologie s’applique également aux nouveaux ordinateurs et est plus communément appelée UEFI. Qu'est-ce que l'UEFI et comment vous garde-t-il plus sécurisé? Qu'est-ce que l'UEFI et comment vous sécurise-t-il davantage?? .

La méthode simple

Le moyen le plus simple de protéger votre Mac contre ce type d'attaques EFI consiste à mettre à jour votre Mac vers macOS 10.12.6 ou version ultérieure. Guide complet de mise à jour du logiciel de votre Mac. Guide complet de mise à jour du logiciel de votre Mac. Aucune solution de maintenance unique ne convient. Il est donc utile de comprendre le fonctionnement des mises à jour de votre Mac et de ses logiciels. . À ce stade, vos mises à jour EFI s'appliquent dans le cadre des mises à jour du système d'exploitation. Vous pouvez trouver votre version actuelle en allant à la Menu Pomme et en sélectionnant À propos de ce Mac.

Si vous ne voyez pas Version 10.12.6 sous le macOS Sierra logo, vous devez appliquer des mises à jour à votre système. Ouvrez le Mac App Store et cliquez sur le bouton Mises à jour onglet en haut. Toutes les mises à jour disponibles apparaissent dans ce panneau. Vérifiez la version cible de chaque mise à jour et répétez l'opération jusqu'à ce que vous soyez à 12.6. Vous devez redémarrer plusieurs fois lorsque les mises à jour s'appliquent. Veillez donc à enregistrer votre travail..

Remarque: Vous devez toujours créer une partition de sauvegarde et utiliser votre disque dur Time Machine pour stocker trop de fichiers. Utiliser le disque dur Time Machine pour stocker également des fichiers. Si le disque dur de votre Mac est petit et que votre disque dur Time Machine est gros, utiliser le lecteur à des fins de sauvegarde et de stockage. avant d'installer les mises à jour majeures et les mises à niveau du système d'exploitation.

Certains Mac n'ont peut-être pas reçu de mises à jour de leur EFI. Vous pouvez voir une liste dans le papier. La version abrégée est que les Macs antérieurs à 2010 n'ont pas du tout été mis à jour. Certains Mac peuvent ne pas prendre en charge les derniers MacOS 6 Signs Il est temps de mettre à niveau ou de remplacer votre Mac 6 Signs de couler votre argent dans un nouveau modèle à la place. , rendant les mises à jour plus compliquées.

Vérifier votre vulnérabilité

Avant de poursuivre votre recherche manuelle de votre EFI, vous devez vérifier si vous avez un problème. Heureusement, dans le cadre de l’étude, les chercheurs ont créé un ensemble d’outils pour tester votre EFI..

Pour vérifier votre statut, vous devez accéder à une page Web et copier certaines informations de votre rapport système. D'abord, ouvrez cette page.

Le site vous demande trois informations: le numéro de version EFI, l'ID de modèle Mac et le numéro de build..

Le premier est assez explicite, il s’agit de la version d’EFI que votre Mac exécute actuellement. Votre identifiant de modèle Mac est le nom du modèle avec un numéro que vous voyez dans la documentation du support Apple. Par exemple, MacBookAir5,1 est un MacBook Air 2012..

Le numéro de version est un raccourci Apple pour votre version particulière de macOS. Aucune de ces informations n'est identifiable, vous ne mettez donc pas votre vie privée en danger lorsque vous la partagez avec le site..

Pour trouver votre version EFI, ouvrez le rapport système. Maintenez Option et cliquez sur le menu Pomme. Comment la touche d'option Mac peut vous donner plus d'options de menu? Comment la touche d'option Mac peut vous donner plus d'options de menu? La touche Option de la plupart des claviers Mac a tendance à être négligée. Eh bien, il peut faire beaucoup de choses intéressantes, comme ajouter de nouvelles options à divers menus contextuels par clic droit.! , À propos de ce Mac changements à Informations système. Ensuite, cliquez dessus pour ouvrir le rapport système. Il devrait ouvrir dans le Vue d'ensemble du matériel section. Si ce n'est pas le cas, cliquez sur Matériel dans le volet de gauche pour le tirer vers le haut.

Plus près du bas de la liste, vous devriez voir une entrée: Version de démarrage ROM. Copiez-le et collez-le dans le champ du haut du site. Pour obtenir l'ID de modèle Mac, nous restons sur la même page. La deuxième entrée de la page est libellée Identifiant du modèle, copier cela et le coller dans le deuxième champ.

Pour obtenir la dernière information, cliquez sur Logiciel dans le volet gauche. Sur cette page, la première entrée est Version du système. C'est le nom complet de votre système d'exploitation actuel suivi d'un code entre parenthèses. Copiez les informations entre les parenthèses. Ensuite, collez-le dans la troisième case.

Enfin, cliquez sur Aller. Le site compare vos informations à leur base de données. Si vous exécutez High Sierra, vous obtenez un message d'erreur indiquant qu'il ne peut pas trouver une version EFI correspondante. Cependant, la plupart des anciennes versions de macOS renvoient un message concernant votre EFI..

Si votre version correspond, vous pouvez continuer en sachant que vous n'êtes pas vulnérable. Si vous recevez un message indiquant que ce n'est pas le cas, vous devez obtenir une mise à jour..

Recherche manuelle de vos mises à jour

Si le site indique que vous avez une EFI vulnérable, vous devez obtenir une mise à jour. Si vous ne vous en procurez pas sur le Mac App Store, recherchez-les sur le site de téléchargement du support Apple. Il n’est pas facile d’y accéder depuis la page d’accueil du support, utilisez donc ce lien..

Cliquez sur le lien Mac Notebooks ou Mac Desktops et collez le nom du système à partir de votre Mac. Cela ressemble à ceci: MacBook Air (11 pouces, mi-2012). Comme Apple utilise ce texte dans les détails de la mise à jour, cela permet de filtrer les autres années modèles de votre Mac..

Recherchez la dernière entrée nommée Votre nom de modèle Mise à jour du micrologiciel EFI x.x. et cliquez dessus. Cette page contient les détails de la mise à jour, notamment les problèmes qu’elle résout. Téléchargez l'image disque et montez-la. Ensuite, exécutez le package et suivez les instructions pour mettre à jour votre système avec la dernière version. En outre, vous pouvez vérifier certains des autres téléchargements sur votre Mac pour vous assurer que vous ne manquez aucune mise à jour..

Mais le Mac est insensible au piratage!

L'étude a choisi les Mac en raison d'une base matérielle homogène. Cela ne veut pas dire qu'Apple est le seul fabricant à avoir des problèmes avec EFI. Les utilisateurs de PC doivent vérifier qu'ils ont appliqué toutes les mises à jour matérielles sur leurs ordinateurs. Procédure de mise à jour de votre BIOS UEFI sous Windows Procédure de mise à jour de votre BIOS UEFI sous Windows La plupart des utilisateurs de PC n'effectuent aucune mise à jour de leur BIOS. Cependant, si vous tenez à la stabilité, vous devez vérifier périodiquement si une mise à jour est disponible. Nous vous montrons comment mettre à jour votre BIOS UEFI en toute sécurité.. .

Les attaques EFI sont délicates car elles nécessitent un accès matériel, mais elles ne sont pas impossibles. Le Mac a récemment gagné des parts de marché, en particulier avec le nombre croissant d’entreprises qui adoptent les Mac. Une base d'utilisateurs plus importante a fait du Mac une cible plus attrayante pour les pirates informatiques. Un nouveau logiciel malveillant OSX / Dok s'empare de votre Mac: que faire et comment le prévenir? Un nouveau logiciel malveillant OSX / Dok s'empare de votre Mac: que faire et comment prévenir Si vous êtes un utilisateur de Mac qui méprise les utilisateurs de Windows «sujets aux virus», le nouveau logiciel malveillant OSX / Dok est un appel au réveil. Voici comment l’empêcher ou le supprimer. . Par conséquent, les utilisateurs de Mac doivent réfléchir davantage à la sécurité. Voici le seul logiciel de sécurité Mac dont vous avez besoin. Voici le seul logiciel de sécurité Mac. Pour la plupart des gens, OS X est relativement sécurisé et il existe de nombreux programmes il qui fait potentiellement plus de mal que de bien. .

Selon vous, quelle astuce de sécurité faut-il savoir des utilisateurs de Mac? 10 contrôles de sécurité que tout le monde devrait effectuer régulièrement 10 contrôles de sécurité que tout le monde devrait effectuer régulièrement La sécurité ne doit pas être une préoccupation de longue haleine. Vous pouvez passer quelques minutes ici et là pour sécuriser votre vie en ligne. Essayez ces méthodes essentielles pour commencer. ? Y a-t-il des mythes persistants sur la sécurité Mac que vous souhaitez dissiper? Faites le nous savoir dans les commentaires.

Crédit d'image: Rangizzz / Depositphotos




Personne n'a encore commenté ce post.

De la technologie moderne, simple et abordable.
Votre guide dans le monde de la technologie moderne. Apprenez à utiliser les technologies et les gadgets qui nous entourent chaque jour et à découvrir des choses intéressantes sur Internet.