Σοβαρή ευπάθεια στο T2 Security chip της Apple, σύμφωνα με ερευνητή

, Σοβαρή ευπάθεια στο T2 Security chip της Apple, σύμφωνα με ερευνητή

Από το 2018 η Apple παρουσίασε τον συν-επεξεργαστή T2 Security Chip, ο οποίος είναι σε όλες τις συσκευές Mac από τότε χειρίζεται τις δυνατότητες κρυπτογράφησης του δίσκου και της ασφαλούς εκκίνησης του υπολογιστή, καθώς και άλλες δυνατότητες του controller.

Όμως, ο ερευνητής ασφαλείας Niels Hofmans ισχυρίζεται ότι επειδή το chip βασίζεται στον επεξεργαστή A10 της Apple, είναι ευάλωτο στο checkm8 exploit, το οποίο χρησιμοποιείται για jailbreak στις συσκευές iOS. Αυτή η ευπάθεια είναι ικανή να παραβιάσει τη διαδικασία εκκίνησης του SepOS του T2 για να αποκτήσει πρόσβαση στο hardware. Μόλις αποκτήσει πρόσβαση, ο εκάστοτε hacker έχει πλήρη δικαιώματα πρόσβασης root και kernel execution.

Βέβαια, δε θα μπορεί να αποκρυπτογραφήσει άμεσα τα αρχεία που είναι αποθηκευμένα σε FileVault2 κρυπτογράφηση. Ωστόσο, επειδή το T2 chip διαχειρίζεται την πρόσβαση στο πληκτρολόγιο, θα μπορούσε να γίνει η εισαγωγή ενός keylogger και να κλέψει τον κωδικό πρόσβασης για την αποκρυπτογράφηση. Σύμφωνα με τον Hofmans, το εν λόγω exploit μπορεί να παρακάμψει τις λειτουργίες Activation Lock, MDM και FindMy.

Τέλος, το πρόβλημα δε φαίνεται να μπορεί να λυθεί με software update, καθώς το λειτουργικό SepOS είναι αποθηκευμένο στην read-only μνήμη του T2 chip, για λόγους ασφαλείας. Από την άλλη, αυτό σημαίνει ότι ο επίδοξος hacker θα πρέπει να έχει πρόσβαση στον υπολογιστή σας και να τοποθετήσει κάποιο μολυσμένο USB για να μπορέσει να σας κάνει κάποια ζημία.

Πηγή

Ο Κώστας Λεοντιάδης ασχολείται με την τεχνολογία εδώ και μια δεκαετία και έχει συνεργαστεί μεταξύ άλλων με μεγάλες ιστοσελίδες όπως το Game20.gr και το Autonomous.gr.

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Internet Apple iCloud

Apple: Καταργεί τα σχέδια για σάρωση φωτογραφιών iCloud για υλικό κακοποίησης παιδιών

H Apple βάζει τέλος και επίσημα σε μία από τις πιο αμφιλεγόμενες προτάσεις της, ένα σχέδιο για σάρωση εικόνων iCloud για ενδείξεις υλικού σεξουαλικής κακοποίησης παιδιών (ή CSAM).

Internet Apple Apple Music

To Apple Music προσθέτει νέα λειτουργία για καραόκε

Η Apple προσθέτει μία νέα λειτουργία καραόκε στο Apple Music με την ονομασία Apple Music Sing, που επιτρέπει να τραγουδάτε από έναν κατάλογο δημοφιλών τραγουδιών στο Apple TV 4K, το iPad και το iPhone.

Software App Store Apple

App Store: Μεγάλες αλλαγές στην τιμολόγηση από την Apple

Η Apple ανακοίνωσε ότι θα παρέχει πλέον στους προγραμματιστές επιπλέον 700 προτεινόμενες τιμές για τις εφαρμογές του App Store, επιτρέποντας στις εφαρμογές να έχουν τιμές από 0,29 σεντς μέχρι 10.000 δολάρια.

Business Apple Apple Car

Apple Car: Θα κοστίζει κάτω από 100.000 δολάρια – Το 2026 το λανσάρισμα

Το Apple Car είναι ένα project πάνω στο οποίο εργάζεται η εταιρεία εδώ και καιρό και πλέον φαίνεται πως παίρνει το δρόμο του.