蘋(píng)果T2芯片存在無(wú)法修復(fù)的漏洞？
據(jù)媒體報(bào)道，有網(wǎng)絡(luò)安全研究人員表示，蘋(píng)果T2芯片存在無(wú)法修復(fù)的漏洞，使搭載該芯片的macOS設(shè)備更容易受到攻擊。據(jù)稱(chēng)，漏洞可能會(huì)給攻擊者提供根訪問(wèn)權(quán)限。
值得一提的是，T2是蘋(píng)果在A系列主芯片外，另外增加的一顆專(zhuān)門(mén)用于安全方面的芯片。現(xiàn)在，這顆安全芯片卻面臨著安全質(zhì)疑。
蘋(píng)果在自己的電腦產(chǎn)品中加入第二個(gè)芯片的做法，最早可以追溯到iPhone上，蘋(píng)果采用Touch ID指紋識(shí)別后，為iPhone預(yù)留了一個(gè)獨(dú)立的安全模塊。
T1芯片在2016年隨著當(dāng)時(shí)的MacBook Pro推出，T2是在此基礎(chǔ)上，蘋(píng)果推出的第二代Mac定制芯片。它最重要的功能就是讓Mac產(chǎn)品更安全。
根據(jù)上述安全研究人士的說(shuō)法，黑客可以利用最新曝光的漏洞與黑客團(tuán)隊(duì)Pangu開(kāi)發(fā)的另一個(gè)漏洞配合，進(jìn)而規(guī)避DFU（iPhone固件強(qiáng)制升降級(jí)模式）出口安全機(jī)制。一旦攻擊者獲得對(duì)T2芯片的訪問(wèn)權(quán)，他們將擁有完全的根訪問(wèn)權(quán)和內(nèi)核執(zhí)行特權(quán)。
對(duì)于T2芯片的嚴(yán)重缺陷，蘋(píng)果無(wú)法在不進(jìn)行硬件修改的情況下修補(bǔ)此漏洞。
據(jù)悉，該漏洞影響所有帶有T2芯片和Intel處理器的Mac產(chǎn)品。用戶(hù)只需不要插入未經(jīng)驗(yàn)證的 USB-C 設(shè)備即可規(guī)避相關(guān)漏洞。截至目前，蘋(píng)果暫未對(duì)此給出回應(yīng)。