La nuova vulnerabilità per Apple è stata svelta in occasione della Black Hat/DEFCON 2009 dal ricercatore K. Chen, che ha dimostrato la possibilità di modificare il firmware della tastiera in modo pericoloso.

E' infatti possibile farci praticamente ogni cosa, compresa la registrazione dei dati personali, password e numeri di carta di credito. Questo rootkit  è già attivo in fase di avvio, ed è in grado anche di comunicare con computer remoti, che potrebbero anche prendere il completo controllo del Mac.

Una brutta notizia riguarda la resistenza dell'infezione: è resistente anche alla formattazione e ad una nuova installazione e, per ora, l'unica cosa che si può fare se ci si accorge del problema è buttarla direttamente nel pattume.

Ma come si può prendere questa infezione? Semplice: basta indurre l'utente ad eseguire un falso aggiornamento del firmware.

Aspettiamo da Apple uno strumento per bloccare il firmware della tastiera e impedire l'infezione.