Уязвимость безопасности в Mac с процессорами T2 может открыть доступ ко всем вашим паролям
Компания, специализирующаяся на взломе паролей, утверждает, что способна получить доступ к Mac с чипом T2 всего за несколько часов.
Одним из главных преимуществ чипов T2, которыми оснащены некоторые из новейших моделей линейки Intel компании Mac, если не самым сильным, является безопасность. Поэтому выглядит тревожной информация о серьёзной уязвимости в этих процессорах, которая позволяет обойти все защитные механизмы и расшифровать сохранённые пароли.
По словам обнаруживших эту уязвимость, человек, опытный в использовании инструментов для взлома паролей и взлома устройств, может получить доступ к паролям не слишком внимательного пользователя менее чем за 10 часов.
Процессор безопасности (ведь не забудем, что это именно чип безопасности для моделей Intel) T2 был представлен в 2018 году и, несмотря на некоторые детские болезни, отвечает за защиту нашего оборудования, объединяя в себе и контроллер SSD, и механизм шифрования. Теоретически он ещё надёжнее, чем FileVault, поскольку любое программное обеспечение, которое мы хотим установить, требует уникального идентификатора чипа (ECID), который может использовать и расшифровывать только конкретный чип T2 нашего устройства.
На устройствах без этого процессора можно было бы организовать атаку на FileVault и очень быстро подобрать пароли, если располагать необходимыми инструментами, но с чипом T2, поскольку пароли не хранятся на SSD-накопителе и количество попыток доступа ограничено, эта задача становилась практически невыполнимой.
Однако специалисты Passware утверждают, что обладают технологией, способной обойти защиту от нескольких пользователей на чипах T2 и использовать базы данных самых распространённых паролей (речь идёт о миллионах), чтобы подобрать наши. Верно, что это очень медленный процесс, настолько медленный, что может занять буквально более века и, следовательно, на практике тоже неосуществим.
Так и должно было бы быть. Однако большинство людей по-прежнему не относятся серьёзно к защите своих устройств и сервисов и предпочитают короткие, простые и повторяющиеся пароли, которые с помощью этого инструмента были бы полностью взломаны не более чем за десять часов.
К счастью, теоретически Passware заявляет, что её технология доступна только должным образом уполномоченным государственным ведомствам или частным компаниям, которые могут обосновать её использование. Тем не менее, поскольку подобные вещи всегда в итоге попадают в плохие руки, мы из Descubre Apple всегда рекомендуем использовать сложные и надёжные пароли.
