Mac的T2芯片存在漏洞 容易被轻松破解?

2022 年 2 月 19 日 威锋网



点击上方蓝色字体,关注我们

一家制造密码破解工具的公司表示,在Mac的T2芯片中发现的一个新漏洞允许它暴力破解密码并解密设备。
除了其他功能外,苹果的T2芯片还允许Mac用户对其固态硬盘上的数据进行加密和解密。这种加密得到了其他安全功能的支持,比如限制密码尝试的次数,以减轻暴力破解。因为Mac的密码没有存储在SSD上,绕过这种加密意味着攻击者需要暴力破解密钥,这可能需要很长的时间。
然而,一家名为Passware的公司表示,它现在可以击败这种安全机制。此前,Passware的解锁工具可以在没有T2芯片的情况下破解Mac电脑上的密码。
然而,在2月初,该公司悄悄宣布在最新版本的软件中添加了一个插件,可以绕过T2芯片上的暴力缓解保护。Passware工具可用的那个模块显然利用了一个新的T2芯片漏洞来绕过密码尝试限制。
最终结果是,攻击者可以应用密码字典并暴力破解Mac的密码,从而有可能解密设备的数据。
然而,启用Passware的攻击速度很慢。该公司的密码破解工具每秒可以猜出15个密码。如果用户的密码相对较长,暴力破解Mac电脑仍可能需要很长的时间。较短的密码更容易受到攻击,6个字符的密码在大约10小时内就可以被破解。
该漏洞仅适用于采用T2芯片的英特尔Mac,搭载Apple Silicon或M1芯片的Mac设备不受影响。




(商务合作请联系:lin.chen@office.feng.com)

 你有「在看」吗 ?

登录查看更多
0

相关内容

Mac,是 Macintosh 的简称,是由美国苹果公司设计生产的个人电脑系列产品。
【AI与工业】2022最新发布《工业物联网AI框架》59页PDF
专知会员服务
142+阅读 · 2022年3月30日
专知会员服务
114+阅读 · 2021年6月23日
【干货书】计算机科学,647页pdf,Computer Science
专知会员服务
45+阅读 · 2021年5月10日
一图搞定ML!2020版机器学习技术路线图,35页ppt
专知会员服务
93+阅读 · 2020年7月28日
近期必读的12篇KDD 2019【图神经网络(GNN)】相关论文
专知会员服务
62+阅读 · 2020年1月10日
苹果 9 款新 Mac 要来了?
ZEALER订阅号
0+阅读 · 2022年4月15日
苹果还会发布英特尔Mac 最有可能的是Mac Pro?
威锋网
0+阅读 · 2021年12月22日
在发布12周后 iPhone 13系列的需求仍然健康
威锋网
0+阅读 · 2021年12月7日
苹果发布Windows新版iCloud 支持ProRes和ProRaw格式
威锋网
0+阅读 · 2021年11月11日
T2芯片英特尔Mac升级系统变砖?苹果已经修复
苹果为Mac推出新的「设备支持更新」
威锋网
0+阅读 · 2021年10月1日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2009年12月31日
Fast Circular Pattern Matching
Arxiv
0+阅读 · 2022年4月20日
Arxiv
17+阅读 · 2021年3月29日
VIP会员
相关资讯
苹果 9 款新 Mac 要来了?
ZEALER订阅号
0+阅读 · 2022年4月15日
苹果还会发布英特尔Mac 最有可能的是Mac Pro?
威锋网
0+阅读 · 2021年12月22日
在发布12周后 iPhone 13系列的需求仍然健康
威锋网
0+阅读 · 2021年12月7日
苹果发布Windows新版iCloud 支持ProRes和ProRaw格式
威锋网
0+阅读 · 2021年11月11日
T2芯片英特尔Mac升级系统变砖?苹果已经修复
苹果为Mac推出新的「设备支持更新」
威锋网
0+阅读 · 2021年10月1日
相关基金
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2009年12月31日
Top
微信扫码咨询专知VIP会员