苹果新漏洞曝光,这款 1990 美元工具可暴力破解 T2 Mac 密码:M1 芯片版不受影响

2 月 18 日信息,据 Apple Insider 报道,一家制造暗号破解对象的公司显露,在 Mac T2 芯片中发现的一个新的毛病使其能够强行破解暗号并解密装备。

苹果的 T2 芯片,除其余功效外,容许 Mac 用户对其固态硬盘上的数据举行加密息争密。这种加密得到了其余安全功效的支撑,如限制暗号测试的次数以减弱暴力攻打。

由于 Mac 的暗号并不存储在其固态硬盘上,绕过这种加密意味着攻打者需求用蛮力解密密钥,这大概需求数百万年。但是,一家名为 Passware 的公司显露,它现在能够冲破这种安全机制。

Passware 的解锁对象过去能够或许破解没有 T2 芯片的 Mac 电脑的暗号。但是,2 月早些时分,该公司暗暗揭露非常新版本的软件的一个插件能够绕过 T2 芯片上的蛮力缓和护卫。

Passware 对象可用的模块鲜明是行使了一个新的 T2 芯片毛病来躲避暗号测试限制。非常终的后果是,攻打者能够使用暗号字典,对 Mac 的暗号举行暴力攻打,使他们有大概解密装备的数据。

但是,支撑 Passware 的攻打是迟钝的。该公司的暗号破解对象每秒钟能够猜出 15 个暗号。若一个用户的暗号比较较长,对 Mac 的暴力攻打仍大概需求数千年时间。较短的暗号更容易受到攻打,一个 6 个字符的暗号大大概 10 小时就能破解。

该公司还供应了一个包括大概 55 万个常用暗号的字典,以及一个包括大概 100 亿个暗号的较长字典。

破解暗号 T2 绕过对象既适用于政府客户,也适用于能够或许供应合理使用来由的公司。它的售价为 1990 美元(大概 12596.7 元国民币)。

强行破解 Mac 的暗号需求对你的装备举行物理走访,所以该功效对大无数用户来说并不是一个紧张的问题。用较长和较强的装备暗号锁定 Mac 的用户也能够或许高枕无忧,由于他们晓得一次蛮力测试大概需求数千年的时间。

一样,该缺陷只适用于装有 T2 芯片的基于英特尔的 Mac 电脑。接纳 Apple Silicon 或 M1 芯片的 Mac 装备不受影响。

您可能还会对下面的文章感兴趣: