iPhones.ru

Россияне нашли уязвимость в процессорах Intel, которая обходит шифрование FileVault на Mac

Илья Сидоров avatar | 5
FavoriteLoading В закладки
Россияне нашли уязвимость в процессорах Intel, которая обходит шифрование FileVault на Mac

Российская компания Positive Technologies обнаружила уязвимость в процессорах Intel, которая позволяет обходить шифрование жёсткого диска.

Специалисты выяснили, что в большинстве чипов Intel, выпущенных за последние пять лет, есть ошибка, позволяющая получить доступ к зашифрованным данным.

Для этого злоумышленники должны иметь физический доступ к компьютеру. В некоторых случаях ключ шифрования можно получить удалённо.

Перехватить ключ могут недобросовестный поставщик, специалист обсуживающей организации или сотрудник вашей компании — если они получили физический доступ к ПК. В некоторых случаях возможен удалённый перехват ключа, если злоумышленник в ходе многоступенчатой атаки получит локальный доступ к целевому ПК или производитель оборудования позволяет дистанционно обновлять прошивки внутренних устройств, таких как Intel Integrated Sensor Hub.

Марк Ермолов, эксперт Positive Technologies

Ошибка спрятана в подсистеме Intel CSME. Её невозможно устранить обычным апдейтом.

Эксперты советуют отключать шифрование, использующее Intel CSME или перейти на процессоры Intel 10-й серии.

Эта уязвимость напрямую затрагивает все Mac без чипов T1 и T2. Она без проблем обходит шифрование XTS-AES-128 и XTS-AES-256, которое можно активировать в разделе FileVault в macOS (Системные настройки → Защита и безопасность → FileVault).

В тему: Как обезопасить данные на своем Mac. Простые советы и решения

Mac с T1 и T2 остаются в безопасности, поскольку чипы Apple включаются раньше Intel. Также именно в T1 и T2 хранится зашифрованный ключ FileVault. [9to5Mac]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (6 голосов, общий рейтинг: 4.50 из 5)
undefined
iPhones.ru
Mac с чипами T1 и T2 в безопасности.
Здесь можно оставить комментарий! Для этого авторизуйтесь или зарегистрируйтесь на iPhones.ru.

5 комментариев

Форум →
  1. punisher.apk avatar
    punisher.apk 6 марта 2020
    7

    Если хочешь что-то сделать хорошо, то сделай это сам (с)

    Войди на сайт, чтобы ответить
    Ответить
  2. joker2k2 avatar
    joker2k2 6 марта 2020
    0

    да %№ твою мать, то с айфонами такая херь, теперь с ноутами
    опять бежать покупать последнюю модель

    ZloySega avatar
    ZloySega6 марта 2020
    1

    @joker2k2, бинго!
    А вот и презентация начинается :)

    Войди на сайт, чтобы ответить
    Ответить
  3. Suslikov avatar
    Suslikov 6 марта 2020
    0

    Да пошло все…

    Войди на сайт, чтобы ответить
    Ответить
  4. bt19 avatar
    bt19 7 марта 2020
    1

    Это проблема нашего уже недалекого будущего. К любому замку найдётся отмычка. Жаль, но это не остановить, остаться в стороне тоже не получится!((

    Войди на сайт, чтобы ответить
    Ответить
Помни о правилах — если начал оффтопить, то не удивляйся потом.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.