Шведский учёный Ульф Фриск создал гаджет за 300$, который может украсть пароли с любого Mac. Достаточно подключить гаджет к компьютеру через порт Thunderbolt, перезагрузить, и через 30 секунд отобразится пароль.
Проблема крылась в отсутствии защиты от атак типа Direct Memory Access (DMA). Схема работы простая: пароль хранится в FileVault в текстовом виде и несколько секунд не вычищается из памяти после перезагрузки устройства. Поэтому гаджет за $300 мог с легкостью его перехватить.
В последнем обновлении macOS Sierra 10.12.2 эту уязвимость исправили. Теперь пароль не хранится после перезагрузки и украсть его нельзя. [9to5]
(Проголосуйте первым за статью!)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
6 комментариев
Форум →таких дыр я думаю там не одна сотня еще.
Зато по прежнему можно загрузиться в консоль и сменить пароль простой командой. И функция эта включена по умолчанию. И 99% маководов о ней не знают и не отключают.
@neno4ka, так 99% пользуются своими компьютерами, зачем им такие знания
оставшийся 1% это администраторы, хакеры и прочие IT фрики. остальным эти знания попросту без надобности, они не запускают консоль
@neno4ka, а хрен там. 99.99999% не читают с чем соглашаются принимая соглашение и устанавливая обновление. На 10ке включается двухфакторка, на маке файлволт. При включенном файлволт resetпароль не работает, при включенном файлволте даже сброс пароля с apple id не всегда корректно работает.
Пароль на EFI наше все.
@neno4ka, поясните плиз, а какой толк от сброса пароля через консоль, если жесткий диск зашифрован?
ну сбросил пароль, дальше-то что? нужно же еще файлвольт разблокировать
нужно создать в маках intim ID по сканированию пениса или вагины пользователя, таким способом украсть пароль минимален.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Сколько iPhone можно привязать к одному Apple ID
Что делать, если в Apple Music не обновляется плейлист Shazam
Почему iPhone с iOS 14 перестал подключаться к некоторым Wi-Fi сетям
Как включить автоматическое воспроизведение музыки в AirPods
Как в Safari на Mac включить режим «картинка в картинке» для YouTube
Как синхронизировать заметки с iPhone на Android-смартфоне
Пропала защита паролем в Google Drive. Что делать
Почему не все беспроводные зарядки заряжают Apple Watch