Si utiliza una computadora Mac pero no actualiza al último sistema High Sierra, es probable que el sistema sea atacado por software malintencionado como Thunderstrike Thunderstrike puede hackear el equipo a través de la interfaz Thunderbolt de Mac.
La compañía analizó 73.324 Macs y encontró que el 4,2% de los ordenadores no estaban equipados con el firmware adecuado en promedio y eran vulnerables a ataques de seguridad. Dijo que para los usuarios domésticos ordinarios, este riesgo no es muy grave, pero todavía necesita asegurarse de que el equipo que ejecuta el firmware adecuado.
Apple ha lanzado una actualización de seguridad para proteger a los usuarios de los ataques de Thunderstrike, pero los investigadores de Duo encontraron que por alguna razón, estas actualizaciones clave no jugaron un papel.
En el caso más extremo, los investigadores descubrieron que el 43% del sistema estaba ejecutando firmware incorrecto para un modelo particular de una computadora Mac, el iMac de 21.5 pulgadas a finales de 2015. El informe dijo que la versión esperada del firmware y la operación real La versión del firmware es muy diferente, lo cual es "sorprendente" porque la última versión del firmware debe instalarse automáticamente con otras actualizaciones del sistema operativo.
Duo ha lanzado una herramienta de seguridad para ayudar a los usuarios a comprobar que el equipo está ejecutando una versión problemática del firmware.La compañía recomienda que los usuarios actualizar a la última versión de Apple del sistema MacOS.Paith dijo en respuesta, la última versión del sistema, Validar automáticamente el firmware del equipo Mac cada semana, por lo que si los usuarios se preocupan por los problemas de seguridad de la información, a continuación, actualice a la última versión del sistema lo antes posible.
Si el usuario está usando una computadora más vieja y no puede actualizar el sistema, entonces Duo recomienda que los usuarios reemplacen la computadora, pero similar a todos los otros sistemas, High Sierra tiene sus propias lagunas.Un investigador ha encontrado una manera en la cual Se espera que la última versión del sistema operativo para robar la contraseña del usuario vea otras vulnerabilidades aparecerán.