搜索

[10245] 2016-06-28_不需要苹果官方支持，可重置MAC系统固件密码

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-06-28_不需要苹果官方支持，可重置MAC系统固件密码 不 需 要 苹 果 官 方 支 持 ， 可 重 置 M A C 系 统 固 件 密 码 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 6 - 2 8 安 全 研 究 人 员 安 全 研 究 人 员 f G ! 发 现 了 一 种 可 以 重 置 发 现 了 一 种 可 以 重 置 i M a c 和 和 M a c B o o k 固 件 密 码 的 方 法 ， 并 且 不 需 要 苹 果 公 司 官 方 的 在 线 支 持 。 这 两 款 电 脑 固 件 密 码 的 方 法 ， 并 且 不 需 要 苹 果 公 司 官 方 的 在 线 支 持 。 这 两 款 电 脑 都 可 以 让 用 户 设 置 一 个 固 件 密 码 ， 其 目 的 是 以 防 他 人 未 经 授 权 对 核 心 设 备 设 置 进 行 更 改 。 都 可 以 让 用 户 设 置 一 个 固 件 密 码 ， 其 目 的 是 以 防 他 人 未 经 授 权 对 核 心 设 备 设 置 进 行 更 改 。 苹 果 官 方 解 锁 密 码 苹 果 官 方 解 锁 密 码 凡 是 密 码 ， 都 有 忘 记 的 可 能 性 。 苹 果 公 司 为 了 预 防 用 户 忘 记 自 己 设 置 的 固 件 密 码 ， 制 作 出 一 套 严 格 的 流 程 让 用 户 可 以 重 置 之 前 设 置 的 固 件 密 码 。 假 设 某 用 户 忘 记 自 己 设 置 的 固 件 密 码 ， 他 需 要 重 启 自 己 的 苹 果 电 脑 ， 并 且 在 重 启 过 程 中 按 住 假 设 某 用 户 忘 记 自 己 设 置 的 固 件 密 码 ， 他 需 要 重 启 自 己 的 苹 果 电 脑 ， 并 且 在 重 启 过 程 中 按 住 [ S H I F T   +   C O N T R O L   +   O P T I O N   +   C O M M A N D   +   S ] 不 放 。 随 后 屏 幕 上 会 显 示 出 该 电 脑 特 有 的 一 段 代 码 。 这 时 用 户 需 要 拨 打 苹 果 公 司 官 方 的 不 放 。 随 后 屏 幕 上 会 显 示 出 该 电 脑 特 有 的 一 段 代 码 。 这 时 用 户 需 要 拨 打 苹 果 公 司 官 方 的 帮 助 热 线 。 帮 助 热 线 。 用 户 提 供 购 买 发 票 和 机 器 显 示 的 代 码 后 ， 苹 果 官 方 会 发 一 个 用 户 提 供 购 买 发 票 和 机 器 显 示 的 代 码 后 ， 苹 果 官 方 会 发 一 个 S C B O 文 件 给 用 户 。 用 户 需 要 把 这 个 文 件 拷 贝 在 文 件 给 用 户 。 用 户 需 要 把 这 个 文 件 拷 贝 在 U 盘 内 ， 盘 内 ， 随 后 把 这 个 随 后 把 这 个 U 盘 插 入 到 自 己 的 苹 果 电 脑 上 。 然 后 自 己 的 设 置 的 固 件 密 码 就 会 被 抹 除 了 ， 用 户 就 可 以 再 重 新 设 置 一 个 固 盘 插 入 到 自 己 的 苹 果 电 脑 上 。 然 后 自 己 的 设 置 的 固 件 密 码 就 会 被 抹 除 了 ， 用 户 就 可 以 再 重 新 设 置 一 个 固 件 密 码 。 件 密 码 。 说 了 那 么 多 ， 大 家 可 能 听 的 有 些 晕 了 ， 所 以 我 绘 制 了 一 张 图 表 来 表 达 这 个 流 程 。 黑 市 购 买 黑 市 购 买 S C B O 文 件 解 锁 文 件 解 锁 这 位 安 全 研 究 人 员 发 现 在 黑 市 上 居 然 出 售 着 S C B O 文 件 ， 每 个 文 件 的 价 格 在 1 0 0 美 元 。 为 了 验 证 这 些 文 件 的 真 假 性 ， 这 名 研 究 人 员 买 了 一 份 亲 自 用 在 了 自 己 的 苹 果 电 脑 上 。 让 他 惊 讶 的 是 这 个 文 件 居 然 真 的 可 以 解 锁 自 己 设 置 的 固 件 密 码 。 随 后 这 名 研 究 人 员 就 去 研 究 S C B O 文 件 和 苹 果 E F I 的 工 作 原 理 。 如 果 大 家 想 了 解 更 多 的 信 息 ， 可 以 浏 览 这 名 研 究 人 员 的 博 客 。 值 得 庆 幸 的 是 这 名 研 究 人 员 还 真 发 现 了 一 些 有 趣 的 东 西 。 1 . 首 先 可 以 确 定 的 是 首 先 可 以 确 定 的 是 E F I 变 量 里 面 包 含 着 固 件 的 密 码 信 息 ， 变 量 值 为 变 量 里 面 包 含 着 固 件 的 密 码 信 息 ， 变 量 值 为 C B F 2 C C 3 2 。 。 2 . 如 果 你 有 如 果 你 有 S P I 闪 存 ， 并 且 想 重 置 自 己 的 固 件 密 码 。 那 么 需 要 下 载 闪 存 内 容 ， 并 且 移 除 变 量 闪 存 ， 并 且 想 重 置 自 己 的 固 件 密 码 。 那 么 需 要 下 载 闪 存 内 容 ， 并 且 移 除 变 量 C B F 2 C C 3 2 ， 然 后 重 新 刷 ， 然 后 重 新 刷
新 固 件 信 息 。 新 固 件 信 息 。 3 . 还 有 一 种 方 法 比 较 特 殊 ， 就 是 移 除 还 有 一 种 方 法 比 较 特 殊 ， 就 是 移 除 3 E 6 D 5 6 8 B 变 量 。 这 个 变 量 有 些 特 殊 ， 当 你 移 除 这 个 变 量 时 ， 你 的 固 件 也 会 进 行 变 量 。 这 个 变 量 有 些 特 殊 ， 当 你 移 除 这 个 变 量 时 ， 你 的 固 件 也 会 进 行 重 置 ， 也 就 是 说 你 之 前 设 置 的 密 码 也 会 被 移 除 。 重 置 ， 也 就 是 说 你 之 前 设 置 的 密 码 也 会 被 移 除 。 网 上 出 售 的 网 上 出 售 的 S C B O 文 件 是 否 是 苹 果 公 司 故 意 发 的 ？ 文 件 是 否 是 苹 果 公 司 故 意 发 的 ？ 很 多 的 安 全 研 究 人 员 发 现 ， 如 果 没 有 苹 果 公 司 官 方 的 解 密 密 匙 ， 那 么 是 无 法 生 成 S C B O 文 件 的 。 那 么 网 上 这 些 S C B O 文 件 又 是 怎 么 回 事 ？ 都 是 假 的 吗 ？ 但 是 它 们 却 真 的 可 以 重 置 固 件 密 码 。 众 多 推 理 之 后 真 相 只 有 一 个 ， 要 么 黑 客 可 以 未 经 授 权 访 问 苹 果 公 司 的 固 件 密 码 重 置 系 统 ， 要 么 就 是 苹 果 公 司 内 部 有 内 鬼 出 售 这 些 S C B O 文 件 。 难 道 苹 果 公 司 已 经 遭 受 到 A P T 攻 击 了 吗 ？ *   文 章 来 源 ： s o f t p e d i a ， F B 小 编 A r t h u r K i l l e r 编 译 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理