• Свободное пространство между рельс решили заполнить солнечными панелями (2 фото + видео)

    Швейцарская компания Sun-Ways разработала механическую систему для установки и демонтажа солнечных панелей вдоль железнодорожных путей.
    Читать дальше
  • Телевизор Toshiba C450KE - окно в новый мир

    Качественный современный телевизор позволяет путем нажатия одной кнопки побывать в мультивселенных захватывающего контента, почувствовать себя в центре событий и в полной мере ощутить атмосферу, задуманную авторами. Переход от реальности к телевизионному изображению должен быть плавным, а в идеале вообще незаметным. И у Toshiba С450KE есть всё необходимое для этого: QLED-экран c широким выбором диагоналей (43, 50, 55 или 65 дюймов), разрешение 4K, HDR10+ и мощный захватывающий звук Dolby Atmos.
    Читать дальше
  • Блогер скальпировал процессор Ryzen 7000 c помощью зубной нити (2 фото + видео)

    Южнокорейский ютубер поделился быстрым и изящным методом снятия теплораспределительной пластины с одного из последних процессоров AMD Zen 4 для настольных ПК.
    Читать дальше
  • Видео с испытанием летающего автомобиля XPeng

    В Сети появилось видео с испытанием гибридного автомобиля компании XPeng, который предназначен для проезда по дорогам общего пользования, и может летать как вертолёт.
    Читать дальше
  • Oukitel WP22: лучший защищенный смартфон для жизни, наполненной приключениями

    Oukitel WP22, идеальное устройство для любителей активного отдыха, искателей приключений и всех, кому нужен прочный телефон, способный выдержать самые суровые условия.
    Читать дальше

Чип безопасности Apple T2 имеет неустранимую уязвимость

8 октября 2020 | Apple

Впервые чип безопасности Apple T2 Security Chip был представлен на презентации iMac Pro в 2017 году. Аппаратный чип Apple по заявлению разработчиков задействован в системе хранения паролей, используется как контроллер аппаратного шифрования и регулирует многие внутренние процессы компьютерных систем работающих под macOS. Однако недавно в чипе T2 выявлена уязвимость позволяющая хакерам получить root-доступ к устройствам, обойдя защиту чипа.

Уязвимость была выявлена и описана независимым экспертом по кибербезопасности Нильсом X. (Niels H.). В описании проблемы отмечается, что устройства с процессорами Intel и чипами T2 Security Chip, могут быть уязвимы для злоумышленников применяющих разновидность iOS-джейлбрейка.

Отмечается, что Apple T2 Security Chip фактически основан на Apple A10, и поэтому он уязвим для эксплойта checkm8, затрагивающего все устройства на iOS. Это позволит злоумышленникам обойти блокировку активации и выполнить другие вредоносные атаки. Между тем root-доступ можно получить только путем подключения через USB Type-C. В результате хакер способен обойти функцию удаленной блокировки устройства и получить доступ к паролям пользователя.

Про выявленную проблему было немедленно сообщено в Apple, однако компания пока не спешит с ответом. По мнению специалистов, исправить уязвимость в настоящее время на программном уровне невозможно. Однако сам механизм уязвимости предусматривает необходимость физического контакта с устройством. Поэтому для устранения возможности обхода защиты Apple T2 Security Chip, пользователю необходимо ограничить доступ к устройству незнакомых людей и не подключаться к неизвестным устройствам.

Источник: appleinsider


Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.