Hacker đã có thể bẻ khóa chip bảo mật T2 của Apple, đe dọa tính năng bảo mật tuyệt đối của hãng

Apple từ lâu đã nổi tiếng về việc mã hóa cực tốt cho các thiết bị iPhone của mình, và gần đây là Macbook. Tuy nhiên, một hacker đã công bố một cách khai thác những thông tin được coi là “không thể truy cập” được bảo vệ bởi con chip T2, bao gồm cả việc giải mã dữ liệu hệ thống.

Apple từ lâu đã nổi tiếng về việc mã hóa cực tốt cho các thiết bị iPhone của mình, và gần đây là Macbook. Tuy nhiên, một hacker đã công bố một cách khai thác những thông tin được coi là “không thể truy cập” được bảo vệ bởi con chip T2, bao gồm cả việc giải mã dữ liệu hệ thống.

Được biết, chip bảo mật T2 là chip silicon thế hệ thứ hai của Apple, bên trong nó là các bộ điều khiển như: bộ quản lý hệ thống, bộ xử lý tín hiệu ảnh, bộ điều khiển âm thanh và điều khiển SSD. Chip T2 cho phép nâng cấp độ bảo mật bằng cách đồng bộ xử lý mã hóa giúp bảo mật dữ liệu Touch ID, cung cấp nền tảng cho khả năng lưu trữ mã hóa và khởi động an toàn.

Hacker đã truy cập vào T2 bằng cách phối hợp hai lỗ hổng đã được khai thác trước đó là heckm8 và Blackbird (được sử dụng để bẻ khóa iPhone), sau đó hack cho chúng chạy mã bên trong T2 tại thời điểm khởi động. ironPeak (hacker đã hack thành công vào T2) cho biết, việc bẻ khóa T2 phải dùng USB-type C kết nối với máy Mac và chạy phần mềm Checkra1n 0.11.0 trong quá trình khởi động. Phương pháp này làm USB-type C có khả năng khai thác macOS khi khởi động. 

Dựa trên hình thức hack này ta có thể thấy các thiết bị Mac của bạn sẽ không an toàn nếu rời xa chủ của nó. Tuy nhiên, nếu bạn nghi ngờ hệ thống của mình có vấn đề, hãy sử dụng Apple Configurator để cài đặt lại bridgeOS cho chip T2.

Các thông tin chi tiết về việc này có thể được tìm thấy trên trang của ironPeak.

Nguồn: MS Power User

Đọc thêm: Apple A14X Bionic trên iPad Pro 2021 dự kiến sẽ có hiệu suất cực khủng, mạnh hơn cả Intel Core i9 của MacBook Pro 16 inch

Trung tâm bảo hành có bán linh kiện và dịch vụ chính hãng, gọi là có ngay hỗ trợ miễn phí, bảo hành suốt đời.