Шведският специалист и тестер Улф Фриск създаде прибор, с помощта на който може да се разбие шифрирането FileVault 2 в Mac компютрите. Експертът подробно разясни принципа на работа на устройството, за сглобяването на което са достатъчни само $300.
Уязвимости в безопасността на тези компютри дават възможност за получаване на паролата във вид на най-обикновен текст, която може да се извлече от блокиран Mac или от режим на хибернация. Атаката е съвсем проста: необходимо е да се включи специалното устройство към Thunderbolt порта на Mac и принудително да се рестартира компютъра чрез Ctrl + Cmd + Power. Паролата автоматично се извлича след около 30 секунди.
Експертът обясни, че компютрите на Apple не са защитени от Direct Memory Access (DMA) атаки – още преди macOS да стартира, EFI допуска включването на вредоносни Thunderbolt устройства и им позволява да четат и записват в паметта на компютъра. И още, паролата от FileVault се съхранява във вид на обикновен текст.
Фриск публикува всички материали за хакването на Mac компютрите в GitHub. Уязвимостта е вече покрита от Apple с излязлата на 13-ти декември версия macOS 10.12.2. Сега предстоят тестове с новите USB-C портове, но навярно тази възможност е изцяло закрита.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
