Εταιρεία ανάκτησης κωδικού πρόσβασης ισχυρίζεται ότι μπορεί να σπάσει κωδικούς πρόσβασης σε Mac με τσιπ ασφαλείας T2

[nnn]

Μια εταιρεία ανάκτησης κωδικών πρόσβασης ανακάλυψε ένα ελάττωμα στο τσιπ T2 της Apple που της επιτρέπει να σπάσει τα διαπιστευτήρια ενός χρήστη Mac με μια επίθεση brute-force. Η μέθοδος μπορεί ακόμα να πάρει αρκετό χρόνο, αλλά με έναν αδύναμο κωδικό πρόσβασης, το λογισμικό της εταιρείας μπορεί να ξεκλειδώσει έναν Mac σε μόλις 10 ώρες.

Η Passware είναι μια εταιρεία που πωλεί λύσεις hacking που βασίζονται σε λογισμικό εδώ και σχεδόν 25 χρόνια. Τα εργαλεία της χρησιμοποιούνται κυρίως για νόμιμους λόγους, όπως η εγκληματολογία και η ανάκτηση δεδομένων. Ωστόσο, όταν η Apple εισήγαγε το τσιπ ασφαλείας T2 το 2018, η Passware αντιμετώπισε ένα πρόβλημα με την έκδοση macOS των εργαλείων της.

Το T2 είναι ένας gatekeeper που βασίζεται σε υλικό και επιτρέπει μόνο έναν ορισμένο αριθμό προσπαθειών κωδικού πρόσβασης πριν κλειδώσει το σύστημα. Έτσι, ο μόνος τρόπος για να εισέλθει κάποιος είναι να σπάσει το κλειδί αποκρυπτογράφησης του συστήματος αρχείων, το οποίο θα χρειαζόταν εκατομμύρια χρόνια για να το παραβιάσει, ακόμη και με επιτάχυνση GPU.

Το Passware διαθέτει μια νέα μονάδα που μπορεί να παρακάμψει τον περιοριστή των προσπαθειών πρόσβασης. Ωστόσο, το 9to5Mac σημειώνει ότι είναι συγκριτικά αργό. Το λογισμικό μπορεί να περάσει με άνεση δεκάδες χιλιάδες εικασίες ανά δευτερόλεπτο σε παλαιότερους Mac, αλλά το νέο module μπορεί να διαχειριστεί μόνο περίπου 15 προσπάθειες ανά δευτερόλεπτο χρησιμοποιώντας την παράκαμψη. Παρόλα αυτά, το λογισμικό μπορεί να χρησιμοποιήσει μια επίθεση λεξικού 500.000 λέξεων και να σπάσει έναν σχετικά αδύναμο κωδικό πρόσβασης έξι χαρακτήρων σε περίπου 10 ώρες.

Δεδομένου ότι απαιτείται φυσική πρόσβαση στον υπολογιστή, αυτή η ευπάθεια T2 αποτελεί ελάχιστη απειλή για τον μέσο χρήστη. Επιπλέον, λειτουργεί μόνο σε Intel Mac με τσιπ T2. Οι νεότεροι Macs M1 είναι άτρωτοι στο hack, ενώ οι παλαιότερες μονάδες χωρίς το T2 εξακολουθούν να είναι ευάλωτες στις παλαιότερες εκδόσεις των εργαλείων.

Η Passware λέει ότι πωλεί το λογισμικό της μόνο σε κυβερνητικούς αγοραστές ή σε ιδιωτικές εταιρείες που αποδεικνύουν ότι έχουν νόμιμο λόγο να χρησιμοποιούν τα εργαλεία. Επίσης, δεν αποκαλύπτει την ευπάθεια στο κοινό.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Techspot

[konig]

Passware

αυτη δεν ειναι μια απο εκεινες τις "δηθεν" εταιρειες που εχουν forensic kits της cia?

[tsigarid]

Brute force, φυσική πρόσβαση, αδύναμος κωδικός. ΟΚ, δεν είναι και κάτι που να αξίζει ανακοίνωσης, πέραν της διαφήμισης της εταιρείας.

[Zus]

Αξίζει διότι προσπερνά την gatekeeper

[tsigarid]

Ναι, οκ, απλά μπορείς να συνεχίσεις να δοκιμάζεις κωδικούς. Το είπε στην Apple να το διορθώσει όταν το βρήκε, ή απλά έκανε ανακοίνωση;

[Zus]

Γιατί να το πει?

[tsigarid]

Γιατί να το πει?

Πλάκα κάνεις έτσι; Δεν είσαι κανένα νέο μέλος σε αυτό το forum.

[Zus]

Δεν καταλαβαίνω από που προκύπτει η υποχρέωση κάποιοι individuals ή και εταιρίες, να δουλεύουν δωρεάν για την κάθε apple.

[tsigarid]

Δεν καταλαβαίνω από που προκύπτει η υποχρέωση κάποιοι individuals ή και εταιρίες, να δουλεύουν δωρεάν για την κάθε apple.

ok

[aroutis]

Δεν καταλαβαίνω από που προκύπτει η υποχρέωση κάποιοι individuals ή και εταιρίες, να δουλεύουν δωρεάν για την κάθε apple.

Οταν καποιος βρίσκει ένα security finding το αναφέρει στην Apple ή στη Google για να το κλείσει.
Υπάρχουν και περιπτώσεις οπου υπάρχει και ανταμοιβή.

[Crosswind]

Δεν καταλαβαίνω από που προκύπτει η υποχρέωση κάποιοι individuals ή και εταιρίες, να δουλεύουν δωρεάν για την κάθε apple.

Πέραν του ηθικού του πράγματος, κανείς δε δουλεύει τζάμπα. Οι πιο πολλές εταιρίες έχουν σοβαρά bug bounty programs. 2 μύρια καθάρισε ο άλλος την προηγούμενη βοδομάδα που έσωσε το Ethereum και δε θυμάμαιι πόσα ο άλλος πριν δύο βδομάδες με την Coinbase.

[Zus]

Οταν καποιος βρίσκει ένα security finding το αναφέρει στην Apple ή στη Google για να το κλείσει.
Υπάρχουν και περιπτώσεις οπου υπάρχει και ανταμοιβή.

Βρε παιδιά τι πάει να πει "όταν κάποιος βρει κάτι, το αναφέρει στην κάθε apple". Αυτά, που τα διαβάζετε?

- - - Updated - - -

Πέραν του ηθικού του πράγματος, κανείς δε δουλεύει τζάμπα. Οι πιο πολλές εταιρίες έχουν σοβαρά bug bounty programs. 2 μύρια καθάρισε ο άλλος την προηγούμενη βοδομάδα που έσωσε το Ethereum και δε θυμάμαιι πόσα ο άλλος πριν δύο βδομάδες με την Coinbase.

Ηθικό και μόνο, απ' ότι φαίνεται είναι το ζήτημα. Λογικά, θα περιμένουν να βγάλουν περισσότερα.

[tsigarid]

Βρε παιδιά τι πάει να πει "όταν κάποιος βρει κάτι, το αναφέρει στην κάθε apple". Αυτά, που τα διαβάζετε?

- - - Updated - - -



Ηθικό και μόνο, απ' ότι φαίνεται είναι το ζήτημα. Λογικά, θα περιμένουν να βγάλουν περισσότερα.

Δεν είναι όλοι χάκερ με μαύρη καρδιά που προσπαθούν να καταστρέψουν αθώους για να βγάλουν λεφτά.

[Zus]

Βρε εγώ συμφωνώ και θεωρώ σωστό να δοθεί αν και ίσως να ήθελα να πέφτει πιο πολύ χρήμα σαν δωράκι, γιατί έχουν πολύ πράμα που περισσεύει. Κάτι apple και ms.

Σε αυτό το οποίο διαφωνώ είναι η σιγουριά του "έτσι γίνεται όταν βρίσκεις". Εσείς μου γράφετε αυτό που επιθυμείτε και θεωρείτε σωστό να γίνεται και όχι αυτό που γίνεται.

[tsigarid]

Σου γράφουμε "έτσι πρέπει να γίνεται". Μερικές φορές δεν γίνεται όμως, και το κατακρίνουμε, και εσύ το υποστήριξες εμμέσως πλην σαφώς. Εκτός αν τα κατάλαβα όλα λάθος.