苹果新漏洞曝光，这款 1990 美元工具可暴力破解 T2 Mac 密码：M1 芯片版不受影响

图片地址：https://img.ithome.com/newsuploadfiles/2022/2/52d97014-2f39-4d9f-af44-beb58c0f5549.png

IT之家 2 月 18 日消息，据 Apple Insider 报道，一家生产密码破解工具的公司表示，在 Mac T2 芯片中发现的一个新的漏洞使其可以强行破解密码并解密设备。苹果的 T2 芯片，除其他功能外，允许 Mac 用户对其固态硬盘上的数据进行加密和解密。这种加密得到了其他安全功能的支持，如限制密码尝试的次数以减轻暴力攻击。由于 Mac 的密码并不存储在其固态硬盘上，绕过这种加密意味着攻击者需要用蛮力解密密钥，这可能需要数百万年。然而，一家名为 Passware 的公司表示，它现在可以打破这种安全机制。Passware 的解锁工具以前能够破解没有 T2 芯片的 Mac 电脑的密码。然而，2 月早些时候，该公司悄悄宣布最新版本的软件的一个插件可以绕过 T2 芯片上的蛮力缓解保护。Passware 工具可用的模块显然是利用了一个新的 T2 芯片漏洞来规避密码尝试限制。最终的结果是，攻击者可以应用密码字典，对 Mac 的密码进