如果你的电脑被黑了，即使硬盘完全格式化，也逃不过黑客的纠缠。你有没有想过键盘可能有问题？日前，在 2009 安全大会上，一位安全研究员展示了他的最新成果：通过破解苹果键盘固件黑进 mac 系统。

名为“K.Chen”（可能是中国人）的研究员在会上展示了破解固件的苹果铝制USB键盘。通过破解苹果官方的键盘固件升级程序，他更新了修改后的固件。滑动键盘。这样，用户在键盘上输入的所有字符都会被键盘记录下来。由于问题出在键盘内部，即使没有进入系统，它也能如实记录用户输入，例如输入 BIOS 密码，这会使许多最严格的 软件 安全措施失效。

更严重的是，一旦修改了键盘固件，黑客就可以在里面保留代码，比如“等待用户闲置一小时，自动输入命令与黑客电脑建立远程控制连接”。这样windows电脑远程mac系统下载软件，黑客就可以轻松获得对机器的完全控制权，而且即使硬盘完全格式化，只要继续使用键盘，系统就会被夺回。

K.Chen表示，黑客只要利用mac系统中的任何新漏洞，就可以远程控制对方电脑将键盘固件刷入破解修改版。一旦成功，这种漏洞是危险的，难以防范。唯一的办法就是扔掉键盘。虽然他演示的破解只针对苹果的铝制USB键盘，但实际上其他款式的苹果键盘甚至笔记本电脑键盘都可能以同样的方式破解。

据称，该键盘固件漏洞已向苹果官方报告。不过，K.Chen 担心苹果会采取最弱的解决方案，即通过mac OS X 升级来禁止破解。这样的措施根本无法解决键盘在其他设备上刷入修改后的固件，或者已经破解的键盘继续使用的问题。他认为唯一完整的解决方案是直接禁止刷写键盘固件。因为如果不是苹果推出的太仓促windows电脑远程mac系统下载软件，即使是键盘这种简单的外设也有bug，为键盘本身预留固件升级路径是没有意义的。