苹果新漏洞曝光,这款 1990 美元工具可暴力破解 T2 Mac 密码:M1 芯片版不受影响
消息来源:baojiabao.com 作者: 发布时间:2024-05-20
2 月 18 日消息,据 Apple Insider 报道,一家生产密码破解工具的公司表示,在 Mac T2 芯片中发现的一个新的漏洞使其可以强行破解密码并解密设备。
苹果的 T2 芯片,除其他功能外,允许 Mac 用户对其固态硬盘上的数据进行加密和解密。这种加密得到了其他安全功能的支持,如限制密码尝试的次数以减轻暴力攻击。
由于 Mac 的密码并不存储在其固态硬盘上,绕过这种加密意味着攻击者需要用蛮力解密密钥,这可能需要数百万年。然而,一家名为 Passware 的公司表示,它现在可以打破这种安全机制。
Passware 的解锁工具以前能够破解没有 T2 芯片的 Mac 电脑的密码。然而,2 月早些时候,该公司悄悄宣布最新版本的软件的一个插件可以绕过 T2 芯片上的蛮力缓解保护。
Passware 工具可用的模块显然是利用了一个新的 T2 芯片漏洞来规避密码尝试限制。最终的结果是,攻击者可以应用密码字典,对 Mac 的密码进行暴力攻击,使他们有可能解密设备的数据。
然而,支持 Passware 的攻击是缓慢的。该公司的密码破解工具每秒钟可以猜出 15 个密码。如果一个用户的密码相对较长,对 Mac 的暴力攻击仍可能需要数千年时间。较短的密码更容易受到攻击,一个 6 个字符的密码大约 10 小时就能破解。
该公司还提供了一个包含约 55 万个常用密码的字典,以及一个包含约 100 亿个密码的较长字典。
破解密码 T2 绕过工具既适用于政府客户,也适用于能够提供合理使用理由的公司。它的售价为 1990 美元(约 12596.7 元人民币)。
强行破解 Mac 的密码需要对你的设备进行物理访问,因此该功能对大多数用户来说并不是一个重要的问题。用较长和较强的设备密码锁定 Mac 的用户也可以高枕无忧,因为他们知道一次蛮力尝试可能需要数千年的时间。
同样,该缺陷只适用于装有 T2 芯片的基于英特尔的 Mac 电脑。采用 Apple Silicon 或 M1 芯片的 Mac 设备不受影响。
2022-07-13 18:02:47相关文章
- 美国法院裁定阿里须为Squishmallows玩具侵权案答辩
2023-12-28 19:59:34
- 小米汽车传员工3700人 雷军称小米汽车不可能卖9万9
2023-12-28 19:41:57
- 国家新闻出版署:认真研究《网络游戏管理办法(草桉徵求意见稿)》关切 实行前进一步完善
2023-12-28 19:14:56
- 天猫新规可以无条件申请“仅退款”了?淘宝天猫又离狗多多零元购近了一步
2023-12-28 18:57:55
- 印度以打击金融犯罪为由逮捕了两名 vivo 高管
2023-12-26 16:49:01
- 在国外微信收不到国内信息?微信和WeChat将被拆分
2023-12-15 10:40:15
- 苹果iPhone15 系列手机发布最新消息 预计上市发布时间9月
2023-08-06 23:21:02
- 华为将发布鸿蒙HarmonyOS4操作系统 功能五大升级支持设备清单
2023-08-06 23:17:37
- 整治自媒体网红账号 400万粉丝网红发布擦边视频被无限期封禁
2023-07-12 09:56:09
- 网传微信文件传输助手是真人是真的吗?微信官方回应
2023-06-27 15:53:32
- 电信移动送手机成了“信用购”?你上了运营商的贷款套路了吗?
2023-06-12 17:18:55
- 中国电信广东地区崩了无信号 客服回应已在核实处理
2023-06-08 15:39:04
- 消息称小米新能源汽车价格表正讨论定价区间:双版本不同配置,高配或超 35 万元
2023-03-06 12:56:03
- 华为因制裁被传或分拆剥离手机业务? 内部人士回应:可能性不大.
2023-03-05 23:26:41
- OPPO正式发布安第斯智能云,让终端更智能
2023-02-24 16:02:27
- 华为与OPPO签订全球专利交叉许可协议 包括5G蜂窝通信专利
2023-02-24 16:02:26
- 老蛙将推MINI镜头新品:目前未知具体规格 官宣将于12月20日发布
2023-02-24 16:02:26
- 首发全新35mm定制光学系统 努比亚Z50性能同样强悍
2023-02-24 16:02:25
- Redmi K60屏幕细节曝光:全系标配2K护眼柔性直屏+5000mAh大容量电池
2023-02-24 16:02:25
- OPPO Find N2今天发 合金金属折叠屏更轻了
2023-02-24 16:02:24