历史上的今天
今天是：2024年10月12日（星期六）
2020年10月12日 | 苹果芯片自研充满荆棘，T2芯片被曝漏洞
2020-10-12 来源：21IC
无论是系统软件iOS还是硬件芯片，苹果一直以安全著称。偶尔有漏洞或者被越狱，也不会导致致命问题，并且很快就能修复。最近一名网络安全研究人员表示，使用苹果 T2 安全芯片的英特尔 Mac 容易受到攻击，该漏洞可能使黑客绕过磁盘加密，固件密码和整个 T2 安全验证链。
苹果T2芯片是2018年搭载在苹果MacBook Pro上的一颗安全芯片，后来被应用到了新款MacBook Air、Mac mini、Mac Pro、iMac等众多产品上，它的作用就是为Mac系列的数据安全保驾护航，同时还充当一个类似于M系列处理器的一个协处理器。
然而现在有安全研究人员发现了一个巨大的问题，因为T2芯片是基于苹果A10处理器改造而来的，而苹果的A5到A11芯片一直包含着一个Checkm8的漏洞，所以非常容易受到攻击，现在苹果T2安全芯片所遇到的问题也是如此。
在Mac上，黑客通过越狱后可以探测T2芯片并攻破其安全功能，甚至能够在T2上运行Linux，如此一来黑客能够轻松禁用掉macOS安全功能，让Mac失去系统完整性的保护和安全启动，甚至还可能安装恶意软件，遭受到远程威胁。
越狱工具Checkra1n团队对此也做出表示，他们发现苹果T2还存在许多漏洞，这一问题将对Mac的安全性产生更大的影响。更为严峻的问题是目前T2芯片上的漏洞是不可修补的，本质问题在于该漏洞存在于硬件底层的不可更改的代码中。
据了解，苹果无法修复此漏洞，因为T2的基础操作系统SepOS出于安全的原因，仅使用了只读内存，所以苹果完全没辙。
当然Mac用户们也不必过度担心这个问题，因为只要不插入未经验证的USB-C设备，其实就能够规避相关的漏洞。
史海拾趣
|
本帖最后由 jameswangsynnex 于 2015-3-3 20:02 编辑 排名第一 “我们用的是××的第七代液晶屏，所以技术先进，清晰度……”，第七代和第六代有啥区别呢？夏普的一位专业人士表示，这第几代指的是生产线，而不是更新的技术。 越是新 ...… 查看全部问答＞ |
|
DS18B20为何显示I5字符？我就是按照下面电路接法。。DS18B20为何显示I5字符？ DS18B20为何显示I5字符？我就是按照下面电路接法。。DS18B20为何显示I5字符？DS18B20为何显示I5字符？我就是按照下面电路接法。。DS18B20为何显示I5字符？… 查看全部问答＞ |
|
摘要:简要介绍了嵌入式实时操作系统WinCE环坑下驱动 程序的设计原理和CAN总线技术，并详细分析了依托PC/ 104总线的CAN适配卡底层驱动程序的设计与实现。… 查看全部问答＞ |
|
我一直做上位机软件开发，VC又占其中的大多数时间。现在感觉嵌入式很重要，想找个人互补一下知识。 受一个帖子《你教我MFC,我教你英语,怎么样》的启发，想找个想学VC、却一直在做嵌入式开发的朋友，你教我嵌入式开发，我教你VC（Web开发我也做过一 ...… 查看全部问答＞ |
|
Ce6.0的usb同步连接，Ce提示连接成功，PC端activesync提示正在连接一会过后，下面自动断开 使用6.0自带模拟器的2410BSP，移植到自己的平台上了，但USB连接不上，usb定制的是serial功能。 开始是出现如下data abort： UsbFnMdd!UFN_Init: PDD has 5 endpoints UsbFnMdd!UFN_Init: PDD supports speeds 0x1 UsbFnMdd!CUfnBus::CreateChil ...… 查看全部问答＞ |
|
关闭看门狗是用 MOV #WDTPW+WDTHOLD,&WDTCTL 这句话的意思是将 HOLD置位吧？ 那我用 bis #080H, &WDTCTL，这样可不可以呢？ 还有，WDTPW究竟是个什么咚咚？… 查看全部问答＞ |