رقاقة أمان T2 من آبل تحتوي على عيباً من الصعب إصلاحه

يدعي باحثو الأمن أنهم يستطيعوا كسر حماية أجهزة ماك وماك بوك التي تحتوي على أحدث رقاقة أمان من شركة آبل،

من خلال الجمع بين استغلالين تم تحديثهما اولاً وذلك لكسر حماية أجهزة آيفون.

إلا أن الاستغلال ما زال معقدًا إلى شكلٍ كبيرٍ، فقد تم ذكر التقنية المستعملة من خلال منصة تويتر في الأسابيع القليلة الماضية.

وذلك بعد اختبارها من قبل كبار خبراء الأمان وكسر الحماية.

وإذا تم استغلال هذه التقنية بصورة صحيحة، فإنها سوف تسمح للمستخدمين بالتحكم بشكل كامل في أجهزتهم.

وكذلك تعديل سلوك نظام التشغيل الرئيسي واسترجاع البيانات الحساسة أو المشفرة، وكذلك زرع البرامج الضارة.

وتعتبر رقاقة أمان (T2) عبارة عن معالج مساعد متخصص يتم تثبيته مع وحدة المعالجة المركزية الرئيسية (CPU) من إنتل،

ومن أجهزة الحواسيب المكتبية والمحمولة الجديدة من شركة آبل مثل: (Mac) و (Mac Pro) و (Mac Mini) و (Mac Book).

حيث تم الإعلان عن رقاقة أمان (T2) في عام 2017، وقامت شركة آبل بإضافة هذه الرقاقة  إلى جميع أجهزتها التي تم بيعها منذ عام .2018

ويتركز دورها  الأساسي في العمل كوحدة معالجة مركزية منفصلة، وتتعامل بصورة افتراضية مع معالجة الصوت.

والكثير من وظائف الإدخال والإخراج المنخفضة المستوى؛ وذلك للمساعدة في تقليل الضغط عن وحدة المعالجة المركزية الرئيسية.

ومع هذا فإنها تعمل كشيفرة أمان، مثل عمل معالج المنطقة الآمنة (SEP) الذي يعالج البيانات الحساسة:

مثل عمليات التشفير وكلمات مرور (Keychain) ومصادقة (Touch ID) والتخزين المشفر للجهاز والإقلاع الآمن.

ولهذا يعتبر دورها في غاية الأهمية داخل كل جهاز حديث من آبل، حيث تقوم الرقاقة بدعم أغلب ميزات الأمان والحماية.

وقد توصل الباحثون الأمنيون أثناء فصل الصيف إلى طريقة لكسر (T2).

حيث عثروا على طريقة لتشغيل التعليمات البرمجية في شريحة الأمان عند الإقلاع.

ويحتاج الهجوم إلى الربط بين استغلاليين تم تصميمهما في بادئ الأمر لكسر حماية أجهزة (iOS) وهما :

(Checkm8) و (Blackbird).

وتبعاً لتدوينه تم كتابتها من شركة (Iron Peak) البلجيكية للأمن، فإن كسر حماية شريحة الأمان (T2) يحتاج الاتصال بجهاز ماك أو ماك بوك.

من خلال (USB-C) وتشغيل الإصدار 0.11.0 من برنامج (Checkra1n jailbreaking) خلال عملية اقلاع نظام التشغيل.

ويمكن باستخدام هذه الطريقة صناعة كابل (USB-C) يستطيع استغلال جهاز (Mac OS) بشكل تلقائي عند التشغيل.

حقيبة ظهر ذكية من جوجل تسمح لك التحكم في هاتفك