Pesquisadores de segurança relataram que encontraram uma maneira de hackear computadores e laptops da Apple, que são equipados com os mais recentes chips de segurança T2. Para fazer isso, eles combinaram dois exploits originalmente projetados para hackear o iPhone.
A fonte observa que a técnica de desbloquear um Mac e MacBook usando dois exploits do iPhone é bastante complexa e foi discutida por usuários do Twitter e do Reddit nas últimas semanas. No entanto, esse método já foi testado e validado por vários dos maiores especialistas em segurança da Apple. No caso de um ataque bem-sucedido, os invasores podem obter controle total sobre o sistema, incluindo a capacidade de alterar o comportamento do sistema operacional, instalar software malicioso e roubar informações confidenciais.
Os pesquisadores conseguiram encontrar uma maneira de executar o código dentro do chip de segurança durante o procedimento de boot para modificar seu comportamento. O ataque usa dois exploits originalmente projetados para hackear o iPhone, ou seja, Checkm8 e Blackbird. Isso é possível porque o T2 e o iPhone compartilham recursos de hardware e software comuns. Observa-se que tal ataque é real devido ao fato de que “a Apple deixou uma interface de depuração aberta no chip de segurança T2, que é fornecido aos clientes e permite que qualquer usuário entre no modo de atualização de firmware do dispositivo sem autenticação.” Para realizar um ataque deste tipo, o atacante precisa de acesso físico ao dispositivo, uma vez que uma conexão USB Tipo-C é necessária para iniciar o jailbreak, e o próprio ataque é realizado durante o processo de inicialização do sistema.
Lembre-se de que o T2 é um coprocessador usado junto com o chip principal da Intel em desktops e laptops Apple modernos. O chip T2 foi anunciado em 2017, e os primeiros dispositivos em que foi instalado surgiram em 2018. O coprocessador é usado para processamento de áudio e várias funções de E / S de baixo nível para reduzir a carga no processador principal. Além disso, o T2 também é um “chip de segurança” que processa dados confidenciais, incluindo autenticação TouchID, entrada de senha, inicialização de dispositivo seguro, etc. Podemos dizer que T2 é uma parte importante dos Macs e MacBooks modernos, uma vez que esses chips servem para garantir a segurança dos dados do usuário.