Mac的T2芯片存在漏洞容易被轻松破解？

2022 年 2 月 19 日 威锋网

点击上方蓝色字体，关注我们

一家制造密码破解工具的公司表示，在Mac的T2芯片中发现的一个新漏洞允许它暴力破解密码并解密设备。

除了其他功能外，苹果的T2芯片还允许Mac用户对其固态硬盘上的数据进行加密和解密。这种加密得到了其他安全功能的支持，比如限制密码尝试的次数，以减轻暴力破解。因为Mac的密码没有存储在SSD上，绕过这种加密意味着攻击者需要暴力破解密钥，这可能需要很长的时间。

然而，一家名为Passware的公司表示，它现在可以击败这种安全机制。此前，Passware的解锁工具可以在没有T2芯片的情况下破解Mac电脑上的密码。

然而，在2月初，该公司悄悄宣布在最新版本的软件中添加了一个插件，可以绕过T2芯片上的暴力缓解保护。Passware工具可用的那个模块显然利用了一个新的T2芯片漏洞来绕过密码尝试限制。

最终结果是，攻击者可以应用密码字典并暴力破解Mac的密码，从而有可能解密设备的数据。

然而，启用Passware的攻击速度很慢。该公司的密码破解工具每秒可以猜出15个密码。如果用户的密码相对较长，暴力破解Mac电脑仍可能需要很长的时间。较短的密码更容易受到攻击，6个字符的密码在大约10小时内就可以被破解。

该漏洞仅适用于采用T2芯片的英特尔Mac，搭载Apple Silicon或M1芯片的Mac设备不受影响。

（商务合作请联系：[email protected]）

你有「在看」吗？

登录查看更多

相关内容

Mac

关注 7

Mac，是 Macintosh 的简称，是由美国苹果公司设计生产的个人电脑系列产品。

【ISSCC2022-南科大】基于机器学习的旁路攻击反制电路架构

专知会员服务

8+阅读 · 2022年4月4日

【AI与工业】2022最新发布《工业物联网AI框架》59页PDF

专知会员服务

146+阅读 · 2022年3月30日

【AI系统安全】《对抗性（攻防）机器学习的系统方法》，42页pdf

专知会员服务

44+阅读 · 2022年3月25日

【Nature Machine Intelligence】机器学习模型能否克服有偏置的数据集？哈佛、MIT专家为你解读

专知会员服务

31+阅读 · 2022年3月11日

用Python学ML难？这本389页《Python统计学与机器学习实战》书手把手写代码教你实操

专知会员服务

52+阅读 · 2022年1月15日

【MIT经典书】计算机科学数学，918页pdf

专知会员服务

129+阅读 · 2021年6月23日

【干货书】计算机科学，647页pdf，Computer Science

专知会员服务

46+阅读 · 2021年5月10日

一图搞定ML！2020版机器学习技术路线图，35页ppt

专知会员服务

94+阅读 · 2020年7月28日

【开放书】贝叶斯推理与机器学习，690页pdf，Bayesian Reasoning and Machine Learning

专知会员服务

192+阅读 · 2020年5月30日

近期必读的12篇KDD 2019【图神经网络（GNN）】相关论文

专知会员服务

63+阅读 · 2020年1月10日

苹果 9 款新 Mac 要来了？

ZEALER订阅号

0+阅读 · 2022年4月15日

在M1芯片上跑原生Linux：编译速度比macOS还快40%，真香警告

量子位

0+阅读 · 2022年4月5日

Linux 新漏洞曝光，居然又双叒是提升权限漏洞！

CSDN

0+阅读 · 2022年3月11日

英特尔发布第12代酷睿处理器声称比M1 Max芯片速度更快

威锋网

0+阅读 · 2022年1月5日

苹果还会发布英特尔Mac 最有可能的是Mac Pro？

威锋网

0+阅读 · 2021年12月22日

又又又跳票了苹果宣布通用控制功能推迟到2022年春季

威锋网

0+阅读 · 2021年12月15日

在发布12周后 iPhone 13系列的需求仍然健康

威锋网

0+阅读 · 2021年12月7日

苹果发布Windows新版iCloud 支持ProRes和ProRaw格式

威锋网

0+阅读 · 2021年11月11日

T2芯片英特尔Mac升级系统变砖？苹果已经修复

威锋网

0+阅读 · 2021年11月6日

苹果为Mac推出新的「设备支持更新」

威锋网

0+阅读 · 2021年10月1日

两路量子密码与简单量子网络安全性理论研究

国家自然科学基金

0+阅读 · 2014年12月31日

嵌入式密码芯片实现抗旁路攻击安全性评估技术研究

国家自然科学基金

0+阅读 · 2014年12月31日

大规模高分辨质谱数据挖掘新方法研究

国家自然科学基金

0+阅读 · 2013年12月31日

基于路径信息泄露问题自动逆向构建僵尸网络的协议模型

国家自然科学基金

0+阅读 · 2013年12月31日

量子演化密码理论研究

国家自然科学基金

0+阅读 · 2012年12月31日

存在恶意攻击的无线传感器网络目标定位与跟踪

国家自然科学基金

1+阅读 · 2012年12月31日

大规模保留指数集辅助质谱分子识别研究

国家自然科学基金

0+阅读 · 2012年12月31日

复杂无线环境下的主动跨层恶意节点定位算法研究

国家自然科学基金

0+阅读 · 2012年12月31日

基于文本中关系相似性的蛋白质交互作用自动识别研究

国家自然科学基金

1+阅读 · 2012年12月31日

嵌入式加密芯片抗功耗攻击方法研究

国家自然科学基金

0+阅读 · 2009年12月31日

Fast Circular Pattern Matching

Arxiv

0+阅读 · 2022年4月20日

Deterministic Distributed algorithms and Descriptive Combinatorics on Δ-regular trees

Arxiv

0+阅读 · 2022年4月20日

Common Message Acknowledgments: Massive ARQ Protocols for Wireless Access

Arxiv

0+阅读 · 2022年4月20日

A public key cryptography using multinacci block matrices

Arxiv

0+阅读 · 2022年4月19日

Distributed MST Computation in the Sleeping Model: Awake-Optimal Algorithms and Lower Bounds

Arxiv

0+阅读 · 2022年4月18日

On The Complexity of Matching Cut for Graphs of Bounded Radius and $H$-Free Graphs

Arxiv

0+阅读 · 2022年4月18日

Improving Spectral Clustering Using Spectrum-Preserving Node Reduction

Arxiv

0+阅读 · 2022年4月18日

Machine Learning-Enabled IoT Security: Open Issues and Challenges Under Advanced Persistent Threats

Arxiv

0+阅读 · 2022年4月17日

Automated Test-Case Generation for Solidity Smart Contracts: the AGSolT Approach and its Evaluation

Arxiv

0+阅读 · 2022年4月15日

Transformer Tracking

Arxiv

17+阅读 · 2021年3月29日

VIP会员

Mac的T2芯片存在漏洞 容易被轻松破解？

相关内容

Mac的T2芯片存在漏洞容易被轻松破解？