T2プロセッサを搭載したMacのセキュリティ上の欠陥により、すべてのパスワードが露出するおそれがあります

Macの一部の最新機種に搭載されているT2チップの強みの一つ、いや最大の強みは、セキュリティです。そのため、これらのプロセッサに、すべての保護機能を回避して保存されたパスワードを解読できる重大な欠陥が存在することが判明したのは、驚くべきことです。

この脆弱性の発見者によると、パスワード解読ツールやデバイスへの不正アクセスに精通した人物であれば、それほど慎重ではないユーザーのパスワードを10時間以内に突き止めることができるとのことです。

セキュリティプロセッサ（これはIntelモデル向けのセキュリティチップであることを忘れてはなりません）であるT2は、2018年に発表され、初期のいくつかの不具合を経て、SSDコントローラーと暗号化エンジンを一体化させ、私たちの機器を保護する役割を担ってきました。理論上はFileVaultよりもさらに安全です。インストールするどのソフトウェアも、ECID（Exclusive Chip Identification）を必要とし、これは機器固有のT2チップによってのみ使用・復号できるからです。

このプロセッサを搭載していない機器では、必要なツールがあればFileVaultへの攻撃を強制し、非常に高速にパスワードを解読することが可能でした。しかしT2チップでは、パスワードをSSDに保存せず、アクセス試行回数を制限しているため、この作業は事実上不可能になっていました。

しかしながら、Passwareは、T2チップの複数ユーザー保護を回避する技術を持っていると主張し、最も使われているパスワードのデータベース（数百万件にのぼります）を用いて私たちのパスワードを解読できるとしています。確かに処理は非常に遅く、文字通り1世紀以上かかる可能性があるため、実際にはやはり非現実的です。

本来ならそうあるべきです。しかし、大多数の人々は、自分の機器やサービスの保護を依然として真剣に考えず、短く単純で繰り返しの多いパスワードを使い続けています。このツールを使えば、そうしたパスワードは10時間もかからず完全に解読されることになります。

幸いなことに、理論上Passwareは、その技術を正当に認可された政府部門や、利用目的を正当化できる民間企業にのみ提供していると主張しています。とはいえ、この種のものは結局のところ悪意ある人の手に渡ってしまうものなので、Descubre Appleとしては、常に複雑で強固なパスワードを使用することをお勧めします。