搜索

[15935] 2020-10-06_苹果T2安全芯片“不安全”？目前尚无法修复

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-10-06_苹果T2安全芯片“不安全”？目前尚无法修复 苹 果 T 2 安 全 芯 片 “ 不 安 全 ” ？ 目 前 尚 无 法 修 复 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 1 0 - 0 6 研 究 人 员 发 现 黑 客 利 用 去 年 披 露 的 c h e c k m 8 漏 洞 与 今 年 8 月 披 露 的 B l a c k b i r d 漏 洞 可 越 狱 苹 果 T 2 安 全 芯 片 ， 涉 及 苹 果 最 新 T 2 安 全 芯 片 系 列 的 M a c 和 M a c B o o k 设 备 。 尽 管 漏 洞 利 用 技 术 较 为 复 杂 ， 但 是 在 安 全 专 家 的 测 试 下 得 到 了 证 实 。 在 过 去 的 几 周 中 ， T w i t t e r 和 R e d d i t 上 也 发 起 了 将 这 两 个 漏 洞 利 用 结 合 在 一 起 的 技 术 讨 论 。 利 用 这 一 越 狱 技 术 可 使 攻 击 者 完 全 控 制 目 标 用 户 设 备 ， 修 改 核 心 操 作 系 统 ， 检 索 敏 感 或 加 密 的 数 据 ， 甚 至 植 入 恶 意 软 件 。 那 么 ， 什 么 是 T 2 芯 片 ？ T 2 芯 片 ， 全 称 为 T 2 安 全 芯 片 ， 主 要 功 能 就 是 为 M a c 系 列 的 数 据 安 全 保 驾 护 航 。 与 此 同 时 ， 它 也 有 着 一 个 充 当 类 似 于 M 系 列 处 理 器 的 协 处 理 器 作 用 ， 与 主 英 特 尔 C P U 一 起 安 装 在 苹 果 台 式 机 （ i M a c ， M a c   P r o ， M a c   m i n i ） 和 笔 记 本 电 脑 （ M a c B o o k ） 当 中 。 T 2 芯 片 于 2 0 1 7 年 宣 布 推 出 ， 并 于 2 0 1 8 年 以 来 安 装 在 苹 果 设 备 中 并 进 行 出 售 。 它 们 的 作 用 是 充 当 独 立 的 C P U ， 也 称 为 协 处 理 器 。 默 认 情 况 下 ， 它 们 处 理 音 频 处 理 和 各 种 底 层 I / O 功 能 ， 帮 助 减 轻 主 C P U 的 负 担 。 与 此 同 时 ， 它 们 还 充 当 “ 安 全 芯 片 ” （ 作 为 S e c u r e   E n c l a v e   处 理 器 （ S E P ） ） ， 处 理 诸 如 加 密 操 作 、 K e y C h a i n 密 码 、 T o u c h I D 身 份 验 证 以 及 设 备 的 加 密 存 储 和 安 全 启 动 功 能 之 类 的 敏 感 数 据 。 总 而 言 之 ， 它 们 在 每 台 苹 果 设 备 中 都 扮 演 着 重 要 角 色 ， 在 这 些 设 备 中 ， 芯 片 是 大 多 数 安 全 功 能 的 基 础 。
如 何 进 行 越 狱 如 何 进 行 越 狱 安 全 研 究 人 员 发 现 了 入 侵 T 2 芯 片 的 方 法 ， 并 且 了 解 了 在 芯 片 启 动 期 间 如 何 运 行 代 码 并 修 改 其 常 规 行 为 的 过 程 。 这 一 攻 击 需 要 结 合 其 他 两 个 最 初 为 越 狱 的 i O S 设 备 设 计 的 漏 洞 — — C h e c k m 8 和 B l a c k b i r d 。 因 为 T 2 芯 片 和 i P h o n e 及 其 底 层 硬 件 之 间 共 享 一 些 硬 件 和 软 件 功 能 ， 所 以 这 一 攻 击 才 得 以 实 现 。 根 据 比 利 时 安 全 公 司 i r o n P e a k 的 帖 子 ， 越 狱 T 2 安 全 芯 片 需 要 通 过 U S B - C 连 接 到 M a c / M a c B o o k ， 并 在 M a c 启 动 过 程 中 运 行 0 . 1 1 . 0 版 本 的 C h e c k r a 1 n 越 狱 软 件 ， 因 为 “ 苹 果 在 向 客 户 提 供 的 T 2 安 全 芯 片 中 未 打 开 调 试 接 口 ， 允 许 任 何 人 无 需 身 份 验 证 即 可 进 入 设 备 固 件 更 新 （ D F U ） 模 式 。 ” i r o n P e a k 说 ： “ 使 用 这 种 方 法 ， 可 以 创 建 一 条 U S B - C 电 缆 ， 该 电 缆 可 以 在 启 动 时 自 动 利 用 您 的 m a c O S 设 备 。 ” 这 使 攻 击 者 可 以 在 T 2 芯 片 上 获 得 r o o t 用 户 访 问 权 限 ， 并 且 可 以 修 改 和 控 制 目 标 设 备 上 运 行 的 所 有 内 容 ， 甚 至 可 以 恢 复 加 密 的 数 据 。 用 户 面 临 的 风 险 用 户 面 临 的 风 险 显 而 易 见 ， 这 种 新 越 狱 技 术 有 很 大 的 潜 在 危 害 ， 可 以 连 接 U S B - C 电 缆 ， 重 新 启 动 设 备 ， 然 后 运 行 C h e c k r a 1 n   0 . 1 1 . 0 版 本 ， 这 可 以 入 侵 任 何 M a c 或 M a c B o o k 设 备 。 这 意 味 着 大 量 使 用 M a c 和 M a c B o o k 笔 记 本 电 脑 的 个 人 用 户 和 企 业 用 户 都 将 暴 露 在 被 攻 击 的 风 险 之 中 。 但 是 与 此 同 时 ， 新 的 越 狱 方 法 也 为 执 法 调 查 工 具 打 开 了 新 的 大 门 ， 调 查 工 具 可 以 使 调 查 人 员 访 问 犯 罪 嫌 疑 人 的 M a c 和 M a c B o o k ， 检 索 以 前 已 经 加 密 的 信 息 。 由 于 这 是 与 硬 件 相 关 的 问 题 ， 因 此 存 在 于 所 有 T 2 芯 片 中 的 这 一 漏 洞 均 被 认 为 无 法 修 复 。 用 户 能 够 应 对 风 险 的 唯 一 方 法 就 是 重 新 安 装 运 行 在 T 2 芯 片 上 的 操 作 系 统 B r i d g e O S 。 i r o n P e a k   表 示 ： “ 如 果 您 怀 疑 系 统 受 到 了 篡 改 ， 可 点 击 此 处 查 看 在 T 2 芯 片 上 重 新 安 装 b r i d g e O S 相 关 教 程 。 如 果 您 觉 得 自 己 是 攻 击 者 的 潜 在 目 标 ， 可 使 用 比 如 r i c k m a r k   /   s m c u t i l 这 样 的 工 具 验 证 S M C 负 载 的 完 整 性 ， 或 者 随 时 关 注 自 己 的 设 备 。 ” 参 考 来 源 ： H a c k e r s   c l a i m   t h e y   c a n   n o w   j a i l b r e a k   A p p l e ’ s   T 2   s e c u r i t y   c h i p 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理