Σοβαρή ευπάθεια στο T2 Security chip της Apple, σύμφωνα με ερευνητή

Από το 2018 η Apple παρουσίασε τον συν-επεξεργαστή T2 Security Chip, ο οποίος είναι σε όλες τις συσκευές Mac από τότε χειρίζεται τις δυνατότητες κρυπτογράφησης του δίσκου και της ασφαλούς εκκίνησης του υπολογιστή, καθώς και άλλες δυνατότητες του controller.

Όμως, ο ερευνητής ασφαλείας Niels Hofmans ισχυρίζεται ότι επειδή το chip βασίζεται στον επεξεργαστή A10 της Apple, είναι ευάλωτο στο checkm8 exploit, το οποίο χρησιμοποιείται για jailbreak στις συσκευές iOS. Αυτή η ευπάθεια είναι ικανή να παραβιάσει τη διαδικασία εκκίνησης του SepOS του T2 για να αποκτήσει πρόσβαση στο hardware. Μόλις αποκτήσει πρόσβαση, ο εκάστοτε hacker έχει πλήρη δικαιώματα πρόσβασης root και kernel execution.

Βέβαια, δε θα μπορεί να αποκρυπτογραφήσει άμεσα τα αρχεία που είναι αποθηκευμένα σε FileVault2 κρυπτογράφηση. Ωστόσο, επειδή το T2 chip διαχειρίζεται την πρόσβαση στο πληκτρολόγιο, θα μπορούσε να γίνει η εισαγωγή ενός keylogger και να κλέψει τον κωδικό πρόσβασης για την αποκρυπτογράφηση. Σύμφωνα με τον Hofmans, το εν λόγω exploit μπορεί να παρακάμψει τις λειτουργίες Activation Lock, MDM και FindMy.

Τέλος, το πρόβλημα δε φαίνεται να μπορεί να λυθεί με software update, καθώς το λειτουργικό SepOS είναι αποθηκευμένο στην read-only μνήμη του T2 chip, για λόγους ασφαλείας. Από την άλλη, αυτό σημαίνει ότι ο επίδοξος hacker θα πρέπει να έχει πρόσβαση στον υπολογιστή σας και να τοποθετήσει κάποιο μολυσμένο USB για να μπορέσει να σας κάνει κάποια ζημία.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Computers Apple MacBook Air MacBook Pro

To MacBook Air έρχεται το 2022 και φημολογείται πως θα έχει Notch Design

Ο Ty98 είπε ότι το MacBook Air επόμενης γενιάς θα περιλαμβάνει την ίδια εγκοπή που εισάγει η Apple για το MacBook Pro

Computers Apple MacBook Pro

Οθόνη MacBook Pro με εγκοπή εμφανίστηκε σε φωτογραφία που διέρρευσε

Αρχικά κυκλοφόρησε μια φήμη αναφορικά με τα επόμενα μοντέλα MacBook Pro που έλεγε πως θα μπορούσαν να διαθέτουν μια εγκοπή στο επάνω μέρος της οθόνης.

Computers Amazon Apple

M1 Mac Mini: Πωλείται φθηνότερα από ποτέ στο Amazon

Στη χαμηλότερη τιμή του μέχρι σήμερα πωλείται το Mac Mini 2020 με 512 GB αποθηκευτικού χώρου και 8 GB μνήμης RAM.

Computers HP

Polaris: Υπερυπολογιστής exascale θα τεθεί σε λειτουργία αρχές του 2022

Το Υπουργείο Ενέργειας των ΗΠΑ και η Hewlett Packard Enterprise εισέρχονται στην exascale εποχή παρουσιάζοντας έναν νέο υπερυπολογιστή.