苹果T2安全芯片中发现漏洞

安全公司IronPeak发现了苹果T2安全芯片中的一个漏洞。他们在博客文章中声称,该漏洞使潜在的黑客能够获得对各种Apple计算机的root访问权限。

早在2016年,苹果就推出了T1安全芯片。它的目的是充当Apple计算机的第二道防线-Apple将该芯片称为某些功能的网守。两年后,Apple推出了T2安全芯片-它具有更多的功能,因此具有更多的功能,可能使Apple计算机更加安全。不幸的是,至少根据IronPeak的说法,T2安全芯片似乎有一个非常严重的漏洞-它允许未经授权的用户获得root用户访问权限,从而几乎无限制地访问计算机上的所有内容-除用户数据外的所有内容。但是,它也容易受到键盘记录程序安装的影响,该程序可能捕获合法用户键入密码的键击,从而允许访问用户数据以及银行和信用卡等应用程序。根访问权限还允许安装其他软件,例如将捕获的数据发送给在线等待数据的黑客的程序。

具有此漏洞的计算机包括2020年制造的大多数iMac,最新的iMac Pro,2018年以后的Mac mini,2018年之后制造的Macbook Air计算机以及2018年之后制造的Macbook Pro。想要知道其计算机是否存在该漏洞的Apple用户可以检查系统查看是否列出了Apple T2芯片的信息。对于Mac用户而言,更糟的是,由于该漏洞是基于硬件的,因此没有补丁可以修复它。用户可能几乎没有追索权,因为苹果似乎不太可能很快重新设计T2芯片使其在没有该漏洞的情况下正常工作。

有一个好消息-漏洞是物理的,这意味着黑客需要直接访问计算机或间接物理访问(例如通过USB电缆)。这意味着大多数苹果计算机所有者的风险都非常低。真正的风险在于所谓的国家行为者-人们代表政府实体使用计算机。如果他们使用敏感信息,则他们的风险可能很高。

0 条回复 A文章作者 M管理员
    还没人回复,消灭零回复就靠你了少侠
个人中心
今日签到
有新私信 私信列表
搜索