מכשיר זה הצליח לקבל גישה גם כשה-Mac היה ישן, אמרו חוקרים. הפריצה פועלת על ידי אילוץ המחשב לבצע אתחול מחדש (ctrl+cmd+power), חיבור המיוחד חֲזִיז מכשיר, וממתינים כ-30 שניות להופעת הסיסמה.
סרטונים מומלצים
חוקר האבטחה, Ulf Frisk, אומר שהבעיה היא תוצאה של שתי בעיות, האחת היא העובדה מחשבי Mac אינם מגנים על עצמם מפני התקפות Direct Memory Access (DMA) לפני שהמחשב מופעל התחיל. השני הוא שסיסמת ה-FileVault מאוחסנת בטקסט ברור בזיכרון ואינה נקרצפת אוטומטית לאחר ביטול הנעילה של הדיסק.
קָשׁוּר
- AI יכול כנראה לפצח את הסיסמה שלך תוך שניות
- סוף סוף אתה יכול להריץ את Windows 11 באופן מקורי ב-Apple Silicon Mac
- קוד המקור של המחשב הזה בסך 30,000$ שוחרר זה עתה בחינם
הסיסמה מוצבת במספר מיקומים, וכנראה משנה מיקום לאחר אתחול מחדש. עם זאת, הוא נמצא בטווח זיכרון ספציפי מה שהופך אותו די קל לסרוק ולמצוא אותו בסופו של דבר. פריסק הודיעה לאפל על הפגיעות באוגוסט, והסכימה לעכב אותה עד לתיקון,
הוא כתב בפוסט בבלוג."לכל אחד, כולל אך לא רק עמיתיך, המשטרה, המשרתת המרושעת והגנב יהיה מלא גישה לנתונים שלך כל עוד הם יכולים לקבל גישה פיזית - אלא אם ה-Mac כבוי לחלוטין", פריסק ציין.
Mac OS 10.12.2 שוחרר בשבוע שעבר ותיקן מגוון בעיות כולל פתיחה אוטומטית אמינה יותר, גרפיקה, ובעיות הגנת שלמות המערכת (SIP) בחלק מ-MacBook Pro משנת 2016, יחד עם שורה של יציבות אחרת שיפורים.
הפגיעות של Thunderbolt הייתה רק אחד מעדכוני האבטחה הרבים במהדורה זו: אם אתה מעוניין, תוכל ללמוד עוד על עדכונים אלה מהאתר של אפל.
המלצות עורכים
- ThinkPad הזעיר הזה לא ממש יכול לעמוד בקצב של ה-MacBook Air M2
- תוכנה זדונית זו של Mac יכולה לגנוב את נתוני כרטיס האשראי שלך תוך שניות
- כן, אתה יכול להשתמש גם ב-Mac וגם ב-Windows - הנה כמה טיפים להתחיל
- M3 MacBook Air עשוי להשיק במחצית השנייה של 2023
- פגם macOS קריטי זה עלול להשאיר את ה-Mac שלך חסר הגנה
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
