פרצה בשבב האבטחה של מחשבי מק עלולה לאפשר לתוקף להשתלט על המחשב

חוקרים גילו פרצה בשבב T2 של אפל, המשובץ כמעבד עזר לצד המעבד הראשי של מחשבי המק המיוצר על ידי אינטל

מחשבי מק מבוססי אינטל המשתמשים בשבב האבטחה T2 של אפל עלולים להיות פגיעים לפריצות שיכולות לאפשר להאקרים לעקוף את אבטחת הדיסק, את הסיסמאות ואת כל שרשרת האימות של T2 . כך אומרים חברי קבוצת חוקרי אבטחה המתמחים בגרסת jailbreak של מערכת ההפעלה iOS

שבב T2 הוא מעבד עזר הנמצא במחשבי המק החדשים ומטפל באיחסון מוצן ומאובטח של יכולות האיתחול ומשימות בקרה נוספות. חוקר האבטחה נילס הופמנס כתב בפוסט שלו כי מכיוון שהשבב מבוסס על מעבד A10, הוא פגיע לבאג המכונה checkm8.

הפגיעוּת עלולה לאפשר להאקרים לחטוף את תהליך איתחול המחשב כדי לקבל גישה לחומרה. באופן רגיל, שבב T2 מודיעה על תקלת חומרה אם הוא נמצא במצב של עדכון קושחה ומקבל התראת אבטחה אך שימוש בפגיעות אחרת שפיתחה קבוצת Pangu מאפשרת להאקר לעקוף את מערכת הבדיקה ולהכנס לשבב.

הופמנס טוען כי יצר קשר עם אפל כדי לעדכן אותה בממצאים אך בינתיים הוא מציע למשתמשים להיזהר ולא להכניס למחשב כבלי USB-C לא מזוהים. עוד הוא מוסיף כי במכשירי מק הבאים שיהיו מבוססים רק על שבבים של אפל, תהיה מערכת איתחול שונה, כך שהם לא יסבלו מהפרצה הזו.