„Apple T2“ saugos lustas dabar gali būti nulaužtas

Nulaužtas Apple T2 saugos lustas. Passware pažeidžiamumą naudoja brutaliajai jėgai.

„Apple Mac“ kompiuteriai turi daug „Apple“ prekės ženklo aparatinės įrangos funkcijų. Tarp jų yra T2 saugos lustas . Šis lustas leidžia kompiuteriams užšifruoti ir iššifruoti duomenis. Tai būdas Cupertino kompanijos mašinoms padaryti savo duomenis saugesnius ir patikimesnius.

Nulaužtas Apple T2 saugos lustas

Deja, panašu, kad šis lustas nėra toks nepažeidžiamas, kaip manė Apple. Iš tiesų, „Passware“, įmonė, kuri specializuojasi slaptažodžių nulaužimo įrankiuose, neseniai paskelbė, kad jos naujausia programinė įranga dabar gali būti naudojama norint nulaužti T2 lusto saugumą ir apeiti „Apple“ brutalios jėgos apsaugą.

Matyt, tai buvo įmanoma išnaudojant T2 lusto trūkumą, leidžiantį programinei įrangai apeiti slaptažodžio bandymų skaičių. Tai reiškia, kad teoriškai užpuolikas gali naudoti slaptažodžių žodyną ir naudoti brutalią jėgą visas kombinacijas, kad pasiektų įrenginį ir iššifruotų jo duomenis.

Passware naudoja brutalios jėgos pažeidžiamumą

Šiuo atveju brutali jėga grindžiama tikimybėmis. Tai reiškia, kad, atsižvelgiant į slaptažodžio ilgį ir sudėtingumą, „Passware“ programinė įranga gali atspėti jį labai ilgai. Be to, norint išnaudoti šį pažeidžiamumą, reikalinga fizinė prieiga prie „Mac“ ir šis metodas veikia tik „Mac“ kompiuteriuose su „Intel“ lustu. Paprasčiau tariant, tai nėra lengvas įsilaužimas ir naudingas vartotojams, turintiems „Intel Mac“.

Dabar tikėkimės, kad Cupertino kompanija galės reaguoti ir toliau sustiprinti savo kitą saugos lustą.