https://techblog.gr/computers/sovari-eypatheia-sto-t2-security-chip-tis-apple-symfona-me-ereyniti/
Σοβαρή ευπάθεια στο T2 Security chip της Apple, σύμφωνα με ερευνητή Τρίτη, 06/10/2020 Από το 2018 η Apple παρουσίασε τον συν-επεξεργαστή T2 Security Chip, ο οποίος είναι σε όλες τις συσκευές Mac από τότε χειρίζεται τις δυνατότητες κρυπτογράφησης του δίσκου και της ασφαλούς εκκίνησης του υπολογιστή, καθώς και άλλες δυνατότητες του controller. Όμως, ο ερευνητής ασφαλείας Niels Hofmans ισχυρίζεται ότι επειδή το chip βασίζεται στον επεξεργαστή A10 της Apple, είναι ευάλωτο στο checkm8 exploit, το οποίο χρησιμοποιείται για jailbreak στις συσκευές iOS. Αυτή η ευπάθεια είναι ικανή να παραβιάσει τη διαδικασία εκκίνησης του SepOS του T2 για να αποκτήσει πρόσβαση στο hardware. Μόλις αποκτήσει πρόσβαση, ο εκάστοτε hacker έχει πλήρη δικαιώματα πρόσβασης root και kernel execution. Βέβαια, δε θα μπορεί να αποκρυπτογραφήσει άμεσα τα αρχεία που είναι αποθηκευμένα σε FileVault2 κρυπτογράφηση. Ωστόσο, επειδή το T2 chip διαχειρίζεται την πρόσβαση στο πληκτρολόγιο, θα μπορούσε να γίνει η εισαγωγή ενός keylogger και να κλέψει τον κωδικό πρόσβασης για την αποκρυπτογράφηση. Σύμφωνα με τον Hofmans, το εν λόγω exploit μπορεί να παρακάμψει τις λειτουργίες Activation Lock, MDM και FindMy. Τέλος, το πρόβλημα δε φαίνεται να μπορεί να λυθεί με software update, καθώς το λειτουργικό SepOS είναι αποθηκευμένο στην read-only μνήμη του T2 chip, για λόγους ασφαλείας. Από την άλλη, αυτό σημαίνει ότι ο επίδοξος hacker θα πρέπει να έχει πρόσβαση στον υπολογιστή σας και να τοποθετήσει κάποιο μολυσμένο USB για να μπορέσει να σας κάνει κάποια ζημία. Πηγή Κώστας στάλθηκε από το iPhone μου ________ Orasi mailing list για την διαγραφή σας από αυτή την λίστα στείλτε email στην διεύθυνση [email protected] και στο θέμα γράψτε unsubscribe Για να στείλετε ένα μήνυμα και να το διαβάσουν όλοι οι συνδρομητές της λίστας στείλτε email στην διεύθυνση [email protected] διαβάστε τι συζητά αυτή η λίστα http://hostvis.net/mailman/listinfo/orasi_hostvis.net Για το αρχείο της λίστας http://www.mail-archive.com/[email protected]/ Εναλλακτικό αρχείο: http://hostvis.net/pipermail/orasi_hostvis.net/ παλαιότερο αρχίο (έως 25/06/2011) http://www.freelists.org/archives/orasi __________ NVDA δωρεάν αναγνώστης οθόνης ένα πρόγραμμα ανοιχτού λογισμικού http://www.nvda-project.org/ _____________ Τα ηχογραφημένα βιβλία με φυσική φωνή που ανεβαίνουν στις βιβλιοπροτάσεις προσφέρονται από τις βιβλιοθήκες που λειτουργούν οι φορείς των τυφλών ενώ Για να κατεβάσετε τον σχετικό κατάλογο επισκεφθείτε το http://www.hostvis.net/audiobooks/katalogos.zip ____________
