Der T2-Chip von Apple weist eine irreparable Sicherheitslücke auf
Nach Angaben eines Cybersicherheitsforschers können Angreifer mit Administratorzugriff auf Apple-MacOS-Geräte mit Intel-Prozessoren und T2-Chips zugreifen.
Nach Angaben eines Cybersicherheitsforschers können Angreifer mit Administratorzugriff auf Apple-MacOS-Geräte mit Intel-Prozessoren und T2-Chips zugreifen.
Nach Angaben eines Cyber-Sicherheitsforschers sind Intel-Prozessoren und mit T2-Chip Apple-MacOS-Geräte könnten es Angreifern ermöglichen, administrativen Zugriff zu erlangen irreparabel Es weist eine Sicherheitslücke auf.
Der fragliche T2-Chip wird in vielen modernen macOS-Geräten verwendet. Apple-Silikon Coprozessor. Dieser Chip führt Vorgänge wie Booten und Sicherheitsvorgänge sowie Funktionen wie die Audioverarbeitung aus. Laut Niels H., einem unabhängigen Sicherheitsforscher, ist der T2-Chip kann nicht gepatcht werden Es weist eine schwerwiegende Sicherheitslücke auf.
Sicherheitslücke im T2-Chip, die administrativen Zugriff ermöglicht
Laut Niels H. Apple A10-Prozessor basierten T2-Chip, der auch iOS-basierte Geräte betrifft 'chekcm8' anfällig für Verletzlichkeit. Dies ermöglicht es Angreifern, die Aktivierungssperre zu umgehen und andere böswillige Angriffe durchzuführen.
Wenn der T2-Chip im DFU-Modus eine Entschlüsselungsbedingung erkennt, wird er unter normalen Umständen mit einem Fehler beendet. Diese Sicherheitslücke wurde jedoch von Pangu und DFU entwickelt. Blockierender Ausgangssicherheitsmechanismus Es kann mit anderen Schwachstellen gepaart werden.
Sobald der Angreifer Zugriff auf den T2-Chip erhält, erhält er vollständigen Administratorzugriff und Kernel-Verwaltungsrechte. Allerdings können mit FileVault-Verschlüsselung geschützte Dateien nicht entschlüsselt werden. 'KeyloggerPasswörter können mit ' gestohlen werden. Die Sicherheitslücke ermöglicht auch die manuelle Umgehung von Sicherheitsschlössern.
Niels H. gab an, dass er sich an Apple gewandt habe, um diese Sicherheitslücke zu schließen, aber keine Antwort erhalten habe. Um Aufmerksamkeit zu erregen, veröffentlichte er auf seiner Blogseite einen Artikel über die Sicherheitslücke. Darüber hinaus besteht laut Niels H. diese Schwachstelle Betrifft alle Mac-Geräte mit Intel-Prozessoren und T2-Chips. Um diese Schwachstelle auszunutzen, benötigt ein Angreifer jedoch physischen Zugriff auf das Gerät. Wenn Sie ein Mac-Gerät mit Intel-Prozessor und T2-Chip besitzen, können Sie darauf achten, keine USB-Sticks unbekannter Herkunft in Ihr Gerät einzustecken.
Jedes Unternehmen hat eigene Anforderungen. Lassen Sie uns gemeinsam prüfen, wie wir diese Ideen für Ihr Projekt umsetzen können.
