2 月 18 日音讯,据 Apple Insider 报道,一家出产暗码破解东西的公司表明,在 Mac T2 芯片中发现的一个新的缝隙使其能够强行破解暗码并解密设备。
苹果的 T2 芯片,除其他功用外,允许 Mac 用户对其固态硬盘上的数据进行加密和解密。这种加密得到了其他安全功用的支撑,如限制暗码测验的次数以减轻暴力进犯。
由于 Mac 的暗码并不存储在其固态硬盘上,绕过这种加密意味着进犯者需要用蛮力解密密钥,这可能需要数百万年。但是,一家名为 Passware 的公司表明,它现在能够打破这种安全机制。
Passware 的解锁东西以前能够破解没有 T2 芯片的 Mac 电脑的暗码。但是,2 月早些时候,该公司悄然宣告最新版本的软件的一个插件能够绕过 T2 芯片上的蛮力缓解保护。
Passware 东西可用的模块显然是利用了一个新的 T2 芯片缝隙来躲避暗码测验限制。终究的结果是,进犯者能够应用暗码字典,对 Mac 的暗码进行暴力进犯,使他们有可能解密设备的数据。
但是,支撑 Passware 的进犯是缓慢的。该公司的暗码破解东西每秒钟能够猜出 15 个暗码。如果一个用户的暗码相对较长,对 Mac 的暴力进犯仍可能需要数千年时刻。较短的暗码更容易遭到进犯,一个 6 个字符的暗码大约 10 小时就能破解。
该公司还提供了一个包括约 55 万个常用暗码的字典,以及一个包括约 100 亿个暗码的较长字典。
破解暗码 T2 绕过东西既适用于政府客户,也适用于能够提供合理使用理由的公司。它的价格为 1990 美元(约 12596.7 元人民币)。
强行破解 Mac 的暗码需要对你的设备进行物理访问,因此该功用对大多数用户来说并不是一个重要的问题。用较长和较强的设备暗码确定 Mac 的用户也能够高枕无忧,因为他们知道一次蛮力测验可能需要数千年的时刻。
同样,该缺陷只适用于装有 T2 芯片的根据英特尔的 Mac 电脑。采用 Apple Silicon 或 M1 芯片的 Mac 设备不受影响。