Password Recovery razbio Appleov T2 sigurnosni čip
Passware, IT softverska tvrtka koja ima alate za scenarije kao što su forenzika i oporavak podataka, iskoristila je ranjivost T2 sigurnosnog čipa i provalila u Mac uređaj zaštićen relativno slabijom lozinkom.
Za to im je trebalo oko 10 sati. Možda vam se čini puno, ali budući da Mac lozinka nije pohranjena na SSD, čip ograničava broj pokušaja ulaska prije zaključavanja sustava, a potrebno je pogoditi ključ za dešifriranje, te taj proces traje. Pri tome je korišten novi prilagođen softver s dva rječnika za odabir. Jedan uključuje 550.000 najčešće korištenih lozinki prikupljenih od raznih povreda podataka, a drugi se sastoji od 10 milijardi kombinacija. Uz to ovaj softver radi desetke tisuća pogađanja u sekundi za razliku od prethodnog starog softvera koji je radio oko 15 pokušaja u sekundi.
Naravno, Passware softversko rješenje mora dobiti fizički pristup Mac uređajima i metoda se odnosi samo na sve modele MacBook, iMac, Mac Pro i Mac mini proizvedene od 2018-2020 godine. Noviji M1 Macovi nisu pogođeni.
Ako možda želite sami isprobati Passware alat, nećete moći ostvariti svoju želju. Tvrtka ne dopušta masovnu distribuciju alata i preporučuje korisnicima upotrebu dugih lozinki koje uključuju posebne znakove ( !@ $%^&*()-+=[]{}).
Pridružite nam se na YouTube i RSS kanalima, Twitteru ili Facebooku kako biste pratili vijesti i brzo primali zanimljive materijale iz ICT svijeta.
