¿Cómo puede el usuario medio validar fácilmente la integridad del firmware de su Mac?

El título de "cómo puede un usuario medio" es un poco una zona de peligro, ya que no considero a nadie que use el Terminal como medio - no estoy juzgando, sólo que la audiencia aquí está muy por encima de la media para saber siquiera que debe validar el firmware. Espero no sonar demasiado pretencioso con este breve resumen de lo que creo que el usuario medio de Mac debe hacer:

El instalador de MacOS actualiza el firmware cuando instalas/reinstalas el SO, así que simplemente arrancando a la recuperación y reinstalando la versión actual de MacOS, no perderás ningún programa, configuración, datos y tendrás la oportunidad de asegurarte de que tu firmware está actualizado. Incluso si usted instaló el sistema operativo hace varios meses - si el firmware más nuevo está alrededor cuando el instalador comprueba mientras se prepara para instalar, obtendrá esa actualización como parte del ejercicio.

Si no puedes o no estás dispuesto a ejecutar una instalación, entonces se vuelve mucho más difícil informar / validar que estás realmente actualizado. Supongo que depende de por qué crees que no has recibido las actualizaciones como parte del proceso normal de actualización. Dado que no hay una comprobación general de todo el firmware, yo diría que el usuario medio no puede validar el firmware e incluso los usuarios excepcionales tienen dificultades para realizar el nivel de análisis necesario. Los usuarios medios tienen dificultades con la diferencia entre autenticación y autorización . A los usuarios expertos les resulta tedioso verificar las sumas de comprobación y las cadenas de confianza criptográficas, y la naturaleza humana es que no hacemos bien esas actividades, incluso en entornos bien diseñados, bien motivados y bien respaldados.

Abriría un ticket de soporte con Apple para cada instancia en la que quisiera verificar el firmware y participar en el lista de correo oficial de notificaciones de seguridad de Apple para que estés al tanto cuando las cosas cambien.

Lo siento si esta no es la respuesta que querías, pero también sentí que esta era mi pequeña entrada en una respuesta a todos los que ven tu pregunta y se preguntan cómo empezar a aprender. A medida que más usuarios pidan apoyo a Apple, eventualmente se escribirán artículos en la base de conocimientos. En algún punto de inflexión, la financiación se añadiría y el problema sería diseñado para que coincida con los niveles de educación de los usuarios. Desde mi punto de vista, estamos en los primeros días.

Sólo una actualización de esta pregunta ya que un nuevo programa está disponible..

Se llama eficheck. Está en el /usr/libexec/firmwarecheckers/eficheck probablemente no esté en su ruta, por lo que es un poco más complejo que otros, pero hay una página man para él que documenta su uso.

Es importante tener en cuenta que cualquier cosa modestamente sofisticada para entrar en su EFI es probable que sea capaz de evadir la detección hasta cierto punto. Esta es una de las razones por las que los chequeos antivirus son inútiles, aunque la gente que regurgita "los chequeos antivirus son una basura" no tiene ni idea de por qué y está repitiendo la conclusión que alguien más inteligente que ellos sacó, que es que las compañías antivirus tienden a no tener la capacidad de analizar adecuadamente el malware específico de Mac, por lo que no están añadiendo el valor hash único de un archivo a su base de datos para que su ordenador pueda calcular los hashs de sus propios archivos y luego esos contra una base de datos de hashs de malware conocido. Casi todos los escáneres de virus no hacen nada más y no buscan comportamientos maliciosos.

Sin embargo, a fin de cuentas la EFI de Apple es la UEFI de Intel, por lo que estás confiando en que Apple haga correctamente algo que es realmente complejo y técnico. Apple ni siquiera puede resolver su propia PKI y ¿has visto alguna vez el manual del desarrollador de un procesador Intel? Son miles de páginas de griego antiguo. Quiero decir, vamos que no pensaste que Apple era bonita y inteligente, ¿verdad?

La lista de correo de seguridad es una simple notificación cuando se publican actualizaciones y nada más. Estarías al tanto de los nuevos parches para los problemas identificados y fácilmente explotables de CVE-ID que afectan al último sistema operativo y a los más antiguos, es decir, a los que están en uso. No hay nada que evite futuros exploits en las actualizaciones..al menos que mencionen alguna vez debido a su política de no hablar de esas cosas. Los únicos elementos de seguridad abordados serán para decir que un problema muy específico ha sido corregido por la actualización.

Si identificaron un "ataque de malware" (no se quedó después ), violaría su propia política si lo confirmaran e informaran al usuario, además de ser una mala decisión comercial ya que muchos de sus clientes todavía no creen en el malware. Fíjate que no dice nada de contactar con el usuario o solucionar el problema. Podría ver los titulares ahora.. Toda la mala prensa de los últimos tiempos ha estado realmente magullando su ego y parece que se está acercando a un punto de inflexión.

A modo de actualización, MacOS 10.13 High Sierra verificará automáticamente la integridad del firmware de un Mac una vez a la semana. Si se encuentra un problema con el firmware, el Mac ofrecerá enviar un informe a Apple. Un post de The Eclectic Light Company dice esto sobre los informes;

Si está utilizando un Mac real, en lugar de un "Hackintosh", Kovah le pide que acepte enviar el informe. Esto permitirá a eficheck enviar los datos binarios del firmware EFI, preservando su privacidad al excluir los datos que se almacenan en la NVRAM. Apple podrá entonces analizar los datos para determinar si han sido alterados por un malware o cualquier otra cosa.

AppleInsider también dice esto;

El informe enviado a Apple excluye los datos almacenados en la NVRAM. Apple examinará entonces los datos transmitidos para evaluar si ha habido un ataque de malware

Consulte aquí para obtener más información sobre esta nueva función: MacOS High Sierra realiza automáticamente una comprobación de seguridad en el firmware EFI cada semana