Verschlüsselung & Datensicherheit

Passwort-Knacken mit bestimmtem Tool

22.02.2022

Macs mit T2-Sicherheitschip: Ein Forensik-Tool für Angriffe auf solche Macs soll wohl eine unpachbare Schwachstelle des Apple-Chips nutzen.

Eine in den Chip integrierte Sicherheitsfunktion wird ausgehebelt, während ein Forensik-Tool Brute-Force-Angriffe auf Macs mit Apples T2-Sicherheitschips erlaubt. Es sei das erste derartige Tool, das die „Wiederherstellung“ von Passwörtern ermöglicht.

Das erklärt zumindest der Hersteller Passware, der seine Festplattenentschlüsselung-Software um ein „T2 Add-on“ erweitert hat. Es wird Strafverfolgungsbehörden angeboten und soll ein Entschlüsseln von Macs mit T2-Chip ermöglichen.

Apples T2-Chip ist ein in Intel-Macs integrierter ARM-Prozessor. Auf ihm läuft eine angepasste Version von Apples Smartwatch-Betriebssystem watchOS. Der Chip ist in einer Vielzahl Macs zwischen den Baujahren 2018 bis 2020 verbaut. Das Forensik-Unternehmen nutzt für ihr Tool wahrscheinlich eine unpatchbare Schwachstelle im Boot-ROM von Apples älteren A-Prozessoren, die außerdem die Basis für den T2 bilden. Seit 2020 gilt dieser Chips bereits als kompromittiert. In den neueren Macs besteht diese Schwachstelle scheinbar nicht mehr. Für knappe 2.000 Euro wird das Add-on angeboten. Passware bietet zur Entschlüsselung eine Option für Attacken mit größeren Datensätzen aus häufig benutzten Passwörtern an, um einen Mac in absehbarer Zeit zu knacken, heißt es durch 9to5Mac. Das setze voraus, dass eines dieser Passwörter für die Festplattenverschlüsselung verwendet wurde. Angeblich könne das Tool lediglich rund 15 Passwörter in einer Sekunde prüfen.

Quelle: heise online Redaktion

Weitere Informationen zu den Themen Datenschutz und Verschlüsselung finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.

Diese Themen könnten Sie auch interessieren!