Déanann gach duine botúin. I dtéarmaí slándála, níl fiú Apple infallible

Ó am go chéile, cuirfear tús le faisnéis faoi fhadhbanna éagsúla cuideachtaí teicneolaíochta. I gcásanna níos measa, cuireann na neamhfhoirfeachtaí seo isteach ar shlándáil fhoriomlán, rud a chuireann úsáideoirí, agus dá bhrí sin a gcuid feistí, i mbaol ionchasach. Is minic a bhíonn Intel, mar shampla, os comhair na cáineadh seo, chomh maith le roinnt fathach eile. Mar sin féin, ní mór a chur leis, cé go gcuireann Apple é féin i láthair mar tycoon beagnach infallible le fócas 100% ar phríobháideacht agus sábháilteacht na n-úsáideoirí úll, céimeanna sé freisin leataobh ó am go ham agus aird a tharraingt air féin go bhfuil sé cinnte nach bhfuil ag iarraidh.

Ach fanfaimid leis an Intel thuasluaite ar feadh nóiméad. Má tá suim agat sna rudaí a tharla i saol na teicneolaíochta faisnéise, is dócha nár chaill tú an eachtra ó mhí na Nollag anuraidh. Ag an am sin, scaipeadh faisnéis faoi locht slándála tromchúiseach i bpróiseálaithe Intel, a ligeann d’ionsaitheoirí rochtain a fháil ar eochracha criptithe agus dá bhrí sin an sliseanna TPM (Modúl Ardán Iontaofa) agus BitLocker a sheachbhóthar, ar fud an Idirlín. Ar an drochuair, níl aon rud gan locht agus tá lochtanna slándála i mbeagnach gach feiste a n-oibrímid leo go laethúil. Agus ar ndóigh, níl fiú Apple díolmhaithe ó na teagmhais seo.

Locht slándála a dhéanann difear do Macs le sliseanna T2

Faoi láthair, d'aimsigh an chuideachta Passware, a dhíríonn ar uirlisí chun pasfhocail a scoilteadh, earráid cinn go mall i sliseanna slándála Apple T2. Cé go bhfuil a n-modh fós beagán níos moille ná mar is gnách agus i gcásanna áirithe is féidir leis na mílte bliain a ghlacadh go héasca chun focal faire a bhriseadh, is "athrú" suimiúil é fós a d'fhéadfaí a mhí-úsáid go héasca. Sa chás sin, is é an t-aon rud atá tábhachtach ná an bhfuil pasfhocal láidir/fada ag an díoltóir úll. Ach cuirimis i gcuimhne dúinn féin go tapa cad atá i gceist leis an tslis seo. Thug Apple isteach T2 den chéad uair in 2018 mar chomhpháirt a chinntíonn tosaithe slán Macs le próiseálaithe ó Intel, criptiú agus díchriptiú sonraí ar an tiomáint SSD, slándáil Touch ID agus rialú i gcoinne cur isteach ar chrua-earraí na feiste.

Conas FileVault a chur ar Mac

uathoibríoch_kapitlalky_tecky_macos1

gníomhachtaithe_filevault_mac1

gníomhachtaithe_filevault_mac5

gníomhachtaithe_filevault_mac4

gníomhachtaithe_filevault_mac3

gníomhachtaithe_filevault_mac2

Tá Passware go leor chun tosaigh i réimse na scoilteadh focal faire. San am atá caite, d'éirigh léi slándáil FileVault a dhíchriptiú, ach amháin ar Macs nach raibh sliseanna slándála T2 acu. I gcás den sórt sin, bhí sé go leor chun geall a dhéanamh ar ionsaí foclóir, a thriail teaglaim pasfhocal randamach le fórsa brute. Mar sin féin, ní raibh sé seo indéanta le Macs níos nuaí leis an tslis thuasluaite. Ar thaobh amháin, ní stóráiltear na pasfhocail féin fiú ar an diosca SSD, agus cuireann an sliseanna teorainn le líon na n-iarrachtaí freisin, rud a thógfadh an t-ionsaí fórsa brute seo na milliúin bliain go héasca. Mar sin féin, tá an chuideachta tosaithe anois ag tairiscint breiseán T2 Mac jailbreak ar féidir leis an tslándáil sin a sheachaint agus ionsaí foclóir a dhéanamh. Ach tá an próiseas i bhfad níos moille ná mar is gnách. Is féidir a réiteach "ach" triail a bhaint as thart ar 15 pasfhocail in aghaidh an tsoicind. Má tá focal faire fada neamhchoinbhinsiúin ag an Mac criptithe, ní éireoidh leis é a dhíghlasáil. Ní dhíolann Passware modúl an bhreiseáin seo ach le custaiméirí rialtais, nó fiú le cuideachtaí príobháideacha, ar féidir leo a chruthú cén fáth a bhfuil a leithéid de rud ag teastáil uathu ar chor ar bith.

An bhfuil slándáil Apple chun tosaigh i ndáiríre?

Mar a thugamar le fios beagán thuas, níl mórán feiste nua-aimseartha dobhriste. Tar éis an tsaoil, dá mhéad cumais atá ag córas oibriúcháin, mar shampla, is amhlaidh is mó an seans go mbeidh bealach éalaithe beag insaothraithe le feiceáil áit éigin, as a bhféadfaidh ionsaitheoirí leas a bhaint as go príomha. Mar sin, tarlaíonn na cásanna seo le beagnach gach cuideachta teicneolaíochta. Go fortunately, déantar scoilteanna slándála bogearraí aitheanta a phasáil de réir a chéile trí nuashonruithe nua. Mar sin féin, ar ndóigh ní féidir é seo a dhéanamh i gcás lochtanna crua-earraí, rud a chuireann gach feiste a bhfuil an chuid fhadhbach i mbaol.