Šī ierīce varēja piekļūt pat tad, kad Mac gulēja, sacīja pētnieki. Uzlaušana darbojas, piespiežot datoru atsāknēt (ctrl+cmd+power), pievienojot speciālo Pērkons ierīci un gaidiet apmēram 30 sekundes, līdz tiek parādīta parole.
Ieteiktie videoklipi
Drošības pētnieks Ulfs Frisks saka, ka problēma ir divu problēmu rezultāts, no kurām viena ir fakts Mac datori nepasargā sevi no tiešās atmiņas piekļuves (DMA) uzbrukumiem, pirms dators to nav paveicis sākās. Otrs ir tas, ka FileVault parole atmiņā tiek saglabāta skaidrā tekstā un netiek automātiski iztīrīta, tiklīdz disks ir atbloķēts.
Saistīts
- AI, iespējams, dažu sekunžu laikā var uzlauzt jūsu paroli
- Beidzot varat palaist operētājsistēmu Windows 11 sākotnēji Apple silīcija Mac datorā
- Šī 30 000 USD vērtā datora pirmkods tikko tika izlaists bez maksas
Parole tiek ievietota vairākās vietās un acīmredzot maina atrašanās vietu pēc atkārtotas palaišanas. Tomēr tas atrodas noteiktā atmiņas diapazonā, tāpēc to ir diezgan viegli skenēt un galu galā atrast. Frisks augustā paziņoja Apple par ievainojamību un piekrita to aizturēt, gaidot labojumu. viņš rakstīja emuāra ierakstā.
"Ikvienam, tostarp, bet ne tikai jūsu kolēģiem, policijai, ļaunajai kalponei un zaglim, būs pilna piekļuvi jūsu datiem, ja vien tie var iegūt fizisku piekļuvi – ja vien Mac dators nav pilnībā izslēgts,” Frisk norādīja.
Pagājušajā nedēļā tika izlaista operētājsistēma Mac OS 10.12.2, un tajā tika novērstas dažādas problēmas, tostarp uzticamāka automātiskā atbloķēšana, grafika, un sistēmas integritātes aizsardzības (SIP) problēmas dažos 2016. gada MacBook Pro datoros, kā arī daudzas citas stabilitātes uzlabojumi.
Thunderbolt ievainojamība bija tikai viens no daudzajiem drošības atjauninājumiem šajā laidienā: ja jūs interesē, varat uzzināt vairāk par šiem atjauninājumiem. no Apple vietnes.
Redaktoru ieteikumi
- Šis mazais ThinkPad nevar gluži sekot līdzi MacBook Air M2
- Šī Mac ļaunprātīgā programmatūra dažu sekunžu laikā var nozagt jūsu kredītkartes datus
- Jā, varat izmantot gan Mac, gan Windows — šeit ir daži padomi, kā sākt darbu
- M3 MacBook Air varētu tikt laists klajā 2023. gada otrajā pusē
- Šī kritiskā MacOS kļūda var atstāt jūsu Mac neaizsargātu
Uzlabojiet savu dzīvesveiduDigitālās tendences palīdz lasītājiem sekot līdzi steidzīgajai tehnoloģiju pasaulei, izmantojot visas jaunākās ziņas, jautrus produktu apskatus, ieskatu saturošus rakstus un unikālus ieskatus.
