Toto zariadenie bolo schopné získať prístup, aj keď Mac spal, uviedli vedci. Hack funguje tak, že prinúti počítač reštartovať (ctrl+cmd+power) a zapojí špeciálne Thunderbolt zariadení a počkajte približne 30 sekúnd, kým sa zobrazí heslo.
Odporúčané videá
Bezpečnostný výskumník Ulf Frisk hovorí, že problém je výsledkom dvoch problémov, jedným je fakt Počítače Mac sa nechránia pred útokmi priameho prístupu do pamäte (DMA) skôr, ako počítač začala. Druhým je, že heslo FileVault je uložené ako čistý text v pamäti a po odomknutí disku sa automaticky nevymaže.
Súvisiace
- AI pravdepodobne dokáže prelomiť vaše heslo v priebehu niekoľkých sekúnd
- Konečne môžete spustiť Windows 11 natívne na Apple kremíkovom Macu
- Zdrojový kód tohto počítača v hodnote 30 000 dolárov bol práve uvoľnený zadarmo
Heslo je umiestnené na viacerých miestach a po reštarte sa zjavne mení. Nachádza sa však v špecifickom rozsahu pamäte, vďaka čomu je pomerne ľahké ho vyhľadať a nakoniec nájsť. Frisk oznámila spoločnosti Apple túto zraniteľnosť v auguste a súhlasila s jej pozastavením, kým nebude opravená, napísal v blogovom príspevku.
„Ktokoľvek, okrem iného, vaši kolegovia, polícia, zlá slúžka a zlodej bude mať prístup k vašim údajom, pokiaľ môžu získať fyzický prístup – pokiaľ sa Mac úplne nevypne,“ Frisk poukázal.
Mac OS 10.12.2 bol vydaný minulý týždeň a opravil množstvo problémov vrátane spoľahlivejšieho automatického odomykania, grafiky, a problémy s ochranou integrity systému (SIP) na niektorých MacBookoch Pro z roku 2016 spolu s množstvom ďalšej stability vylepšenia.
Zraniteľnosť Thunderbolt bola len jednou z mnohých aktualizácií zabezpečenia v tomto vydaní: ak máte záujem, môžete sa o týchto aktualizáciách dozvedieť viac z webovej stránky spoločnosti Apple.
Odporúčania redaktorov
- Tento malý ThinkPad nedokáže celkom držať krok s MacBookom Air M2
- Tento malvér Mac dokáže ukradnúť údaje o vašej kreditnej karte v priebehu niekoľkých sekúnd
- Áno, môžete použiť Mac aj Windows – tu je niekoľko tipov, ako začať
- M3 MacBook Air môže byť uvedený na trh v druhej polovici roku 2023
- Táto kritická chyba macOS môže spôsobiť, že váš Mac zostane bezbranný
Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.
