對於蘋果來說，曾經表示堅不可摧的T2安全晶片，現在居然被一家公司給攻破了。
一家名叫Passware的密碼恢復公司，還是成功地利用了晶片中的一個缺陷。最終其通過暴力破解的方式，獲取了Mac用戶的登錄憑據。雖然耗時相當長，但在該公司定製軟體的加持下，他們還是得以在短短10小時內解鎖弱密碼保護的Mac。
作為一套基於硬體的安全防護平台，T2隻允許在鎖定系統前，嘗試一定次數的密碼。因而唯一攻入的方法，就是破解文件系統的解密密鑰。否則即使利用 GPU 加速，也可能需要無數年才能達成。
對於上述跪著，Passware宣稱有一個可繞過密碼嘗試限制的新模塊，不過這套方案必須獲得對Mac設備的物理訪問，因此T2晶片的這個漏洞對普通用戶的威脅也相對有限。
此外，該方法僅適用於Intel Mac，較新的M1 Mac並不受影響。至於未用上T2安全晶片的舊設備，它們還是很容易被舊版工具給攻破的。
來源：快科技
