Applen Mac-tietokoneiden T2-turvapiiri murrettu – haavoittuvuutta ei voida korjata

Apple T2 -piiri.

Applen Mac-tietokoneissa käytettävä T2-turvapiiri on murrettu, eikä Apple voi paikata haavoittuvuutta.

Tietoturvatutkijat ovat varmistaneet ilmassa olleet spekulaatiot. T2-turvapiirin murtamisessa on hyödynnetty samaa piiritason Checkm8-nimistä haavoittuvuutta, joka viime vuonna mahdollisti jailbreakin eli Applen rajoitusten murtamisen iPhoneissa.

Macien T2-turvapiirin murto on onnistunut nyt, kun aiempi haavoittuvuus on yhdistetty vielä elokuussa julkaistun Blackbird-haavoittuvuuden kanssa. Yhdessä ne mahdollistavat T2-turvapiirin murtamisen, jonka jälkeen hyökkääjä voi päästä lopulta käsiksi Macin tietoihin sekä muuttaa macOS-asennusta sekä asentaa lisäohjelmistoja.

Hyvä puoli asiassa kuitenkin on, että haavoittuvuuden hyödyntäminen vaatii fyysisen pääsyn laitteeseen, käytännössä jopa useampaan eri otteeseen tietojen varastamiseksi.

Nykyinen Applen T2-turvapiiri perustuu Apple A10 -järjestelmäpiirin kanssa samalle pohjalle, ja sisältää sen kanssa saman haavoittuvuuden. Apple T2 -piiri löytyy kaikista vuodesta 2018 eteenpäin myydyistä Maceista. Apple ei pysty paikkaamaan haavoittuvuutta nykylaitteista, sillä haavoittuvuus sijaitsee piirin osiossa, jonka muisti on vain lukutyyppiä, eli sille ei voida kirjoittaa päivityksenä uusia tietoja, jotka poistaisivat haavoittuvuuden.

Tavallisesti T2-turvapiiri huolehtii Mac-tietokoneen turvallisesta käynnistyksestä ja tietojen salauksesta, mutta haavoittuvuuden vuoksi tähän ei voi enää luottaa hyökkääjien pystyessä ohittamaan suojaukset päästessään fyysisesti käsiksi laitteeseen. Hyökkäys voidaan toteuttaa käytännössä esimerkiksi kytkemällä Maciin USB-C-kaapeli ja ajamalla ohjelmisto Macin käynnistyessä. Käytännössä on mahdollista luoda tällainen hyökkäyslaite, joka näyttää vain tavalliselta kaapelilta. Siksi turhia kaapeleita tai lisälaitteita, joiden turvallisuudesta ei ole tietoa, ei ikinä muutenkaan kannata kiinnittää tietokoneeseen.

Useimmille tavallisille käyttäjille riski T2-turvapiirin haavoittuvuuden hyödyntämisestä hyökkäyksissä on kuitenkin vähäinen fyysisten tarpeiden vuoksi.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla