Компания, продающая инструменты для взлома паролей, сообщает, что недавно обнаруженная уязвимость системы безопасности T2 Mac позволяет ей взламывать пароли на этих машинах в обход блокировок.
Используемый метод намного медленнее, чем обычные инструменты для взлома паролей, но хотя общее необходимое время может исчисляться тысячами лет, оно может сократиться до 10 часов, когда владелец Mac использует более типичный пароль…
Предыстория: чип T2
Apple представила микросхему безопасности T2 в 2018 году, и с этого года она использовалась для обеспечения функции безопасной загрузки компьютеров Intel Mac.
Ключом к безопасности T2 является то, что чип содержит как контроллер SSD, так и механизм шифрования, что позволяет ему мгновенно расшифровывать и шифровать данные на лету. Это похоже на FileVault, но даже более безопасно, поскольку только чип T2 может выполнять расшифровку, а функции безопасности на чипе не позволяют злоумышленнику изменить macOS для получения доступа. Вот как Apple описывает защиту:
Когда программное обеспечение загружается и готовится к установке, оно персонифицируется с помощью подписи, которая включает в себя эксклюзивную идентификацию чипа (ECID) — в данном случае уникальный идентификатор, специфичный для чипа T2 — как часть запроса подписи. Подпись, возвращаемая подписывающим сервером, становится уникальной и может использоваться только этим конкретным чипом T2. Прошивка UEFI предназначена для обеспечения того, чтобы при действии политики полной безопасности данная подпись была подписана не только Apple, но и для этого конкретного Mac, по сути, привязывая эту версию macOS к этому Mac. Это помогает предотвратить атаки отката.
Уязвимость безопасности T2 Mac
Passware уже мог взламывать пароли и расшифровывать диски, защищенные FileVault, на старых компьютерах Mac без чипа T2. При этом используется ускорение графического процессора для проведения атак грубой силы буквально десятков тысяч паролей в секунду, что делает взлом этих компьютеров Mac тривиальной задачей.
Однако до недавнего времени было непрактично проводить атаки грубой силы на Mac с чипом T2. Это связано с тем, что пароль Mac не хранится на SSD, а чип ограничивает количество возможных попыток ввода пароля, поэтому вместо этого вам придется перебирать ключ дешифрования, а это так долго, что потребуются миллионы лет.
Тем не менее, узнал, что Passware теперь предлагает дополнительный модуль, который может победить Mac с чипом T2, по-видимому, в обход функций, предназначенных для предотвращения множественных предположений. Победив эту защиту, пользователи могут затем применить словарь по своему выбору. Passware предоставляет словарь из 550 000 наиболее часто используемых паролей (созданных в результате различных утечек данных), а также более крупный словарь из 10 миллиардов паролей.
Процесс по-прежнему медленнее, чем обычно, со скоростью 15 паролей в секунду. Теоретически это может занять тысячи лет, но большинство людей используют относительно короткие пароли, уязвимые для атак по словарю. Средняя длина пароля составляет всего шесть символов, и его можно взломать примерно за 10 часов.
Passware сообщает, что дополнительный модуль доступен только для государственных заказчиков, а также для частных компаний, которые могут предоставить веские основания для его использования.
Что это значит для владельцев Mac?
Passware требует физического доступа к вашему Mac, поэтому для большинства из нас это не является серьезной проблемой.
Если у вас более старый Intel Mac без чипа T2, ничего не изменилось. Аналогично, если у вас есть M1 Mac. Затронутые машины:
iMac (Retina 5K, 27 дюймов, 2020 г.) iMac Pro Mac Pro (2019 г.) Mac Pro (стоечный, 2019 г.) Mac mini (2018 г.) MacBook Air (Retina, 13 дюймов, 2020 г.) MacBook Air (Retina, 13 дюймов, 2019 г.) MacBook Air (Retina, 13 дюймов, 2018 г.) MacBook Pro (13 дюймов, 2020 г., два порта Thunderbolt 3) MacBook Pro (13 дюймов, 2020 г., четыре порта Thunderbolt 3) MacBook Pro (16 дюймов, 2019 г.) MacBook Pro (13 дюймов, 2019 г., два порта Thunderbolt 3) MacBook Pro (15 дюймов, 2019 г.) MacBook Pro (13 дюймов, 2019 г., четыре порта Thunderbolt 3) MacBook Pro (15 дюймов, 2018 г.) MacBook Pro (13 -дюйм, 2018 г., четыре порта Thunderbolt 3)
Однако главный совет одинаков для всех:
Используйте длинные пароли – чем длиннее, тем лучше Не используйте слова из словарей Включайте специальные символы, такие как !@$%^&*()-+=[]{} Загружайте приложения только из надежных источников. Соблюдайте стандартные меры кибербезопасности.
Мы обратились в Apple за комментариями и сообщим о любом ответе.
Фото: iFixit
