Tyrėjai teigė, kad šis įrenginys galėjo pasiekti prieigą net tada, kai „Mac“ miega. Įsilaužimas veikia priverčiant kompiuterį paleisti iš naujo (ctrl+cmd+power), prijungiant specialųjį Perkūnas įrenginį ir palaukite apie 30 sekundžių, kol pasirodys slaptažodis.
Rekomenduojami vaizdo įrašai
Saugumo tyrinėtojas Ulfas Friskas teigia, kad problema kyla dėl dviejų problemų, viena iš jų „Mac“ kompiuteriai neapsaugo nuo tiesioginės atminties prieigos (DMA) atakų prieš kompiuterį prasidėjo. Kitas dalykas yra tai, kad „FileVault“ slaptažodis išsaugomas atmintyje aiškiu tekstu ir nėra automatiškai išvalomas, kai diskas atrakinamas.
Susijęs
- AI tikriausiai gali nulaužti jūsų slaptažodį per kelias sekundes
- Pagaliau galite paleisti „Windows 11“ savo „Apple Silicon Mac“ kompiuteryje
- Šio 30 000 USD vertės kompiuterio šaltinio kodas ką tik buvo išleistas nemokamai
Slaptažodis įdėtas į kelias vietas ir, matyt, pakeičia vietą po paleidimo iš naujo. Tačiau jis yra tam tikrame atminties diapazone, todėl jį gana lengva nuskaityti ir galiausiai rasti. Rugpjūčio mėn. Frisk pranešė Apple apie pažeidžiamumą ir sutiko jo neleisti, kol bus ištaisyta. jis rašė dienoraščio įraše.
„Kiekvienas, įskaitant, bet neapsiribojant jūsų kolegomis, policiją, piktąją tarnaitę ir vagį, gaus prieigą prie jūsų duomenų tol, kol jie gali gauti fizinę prieigą – nebent „Mac“ būtų visiškai išjungtas“, – sakė Frisk nurodė.
„Mac OS 10.12.2“ buvo išleista praėjusią savaitę ir ištaisė daugybę problemų, įskaitant patikimesnį automatinį atrakinimą, grafiką, ir sistemos vientisumo apsaugos (SIP) problemos kai kuriuose 2016 m. MacBook Pro kompiuteriuose, taip pat daugybė kitų stabilumo patobulinimai.
„Thunderbolt“ pažeidžiamumas buvo tik vienas iš daugelio saugos naujinimų šiame leidime: jei jus domina, galite sužinoti daugiau apie tuos naujinimus iš „Apple“ svetainės.
Redaktorių rekomendacijos
- Šis mažas „ThinkPad“ negali neatsilikti nuo „MacBook Air M2“.
- Ši „Mac“ kenkėjiška programa gali pavogti jūsų kredito kortelės duomenis per kelias sekundes
- Taip, galite naudoti ir „Mac“, ir „Windows“ – čia yra keletas patarimų, kaip pradėti
- M3 MacBook Air gali pasirodyti antroje 2023 m. pusėje
- Dėl šio kritinio „MacOS“ trūkumo jūsų „Mac“ gali būti neapsaugotas
Atnaujinkite savo gyvenimo būdąSkaitmeninės tendencijos padeda skaitytojams stebėti sparčiai besivystantį technologijų pasaulį – pateikiamos visos naujausios naujienos, smagios produktų apžvalgos, įžvalgūs vedamieji leidiniai ir unikalūs žvilgsniai.
