股票啦 www.gupiaola.com 2022年02月18日报道：Mac

虽然苹果为新款 Mac 引入了 T2 安全芯片，但一家名叫 Passware 的密码复原公司，還是成功地利用了芯片中的一个缺陷。最终其通过暴力破解的方式，猎取了 Mac 用户的登录凭据境内投资者不能投资美股。虽然耗时相当长，但在该公司定制软件的加持下，他们還是得以在短短 10 小时内解锁弱密码保卫的 Mac 。

据悉，Passware 是一家销售基于软件的黑客解决方案的老牌企业，迄今已有将近 25 年的历史。该公司的相关工具，已被用于取证和数据复原等合法场景。

但当苹果在 2018 年推出 T2 安全芯片时，Passware 的 macOS 版软件，一度遇到了这方面的障碍境内投资者不能投资美股。

作为一套基于硬件的安全防护平台，T2只同意在锁定系统前，尝试肯定次数的密码。

因而唯独攻入的方法，就是破解文件系统的解密密钥境内投资者不能投资美股。否则即便利用 GPU 加快，也可能需要无数年才能达成。

现在，Passware 宣称有一个可绕过密码尝试限制的新模块，即便 9to5Mac 指出其速度仍相对较慢。

在较早期的 Mac 上，破解软件每秒可完成数万次的推测，而新模块只有每秒 15 次左右境内投资者不能投资美股。

但若搭配 50 万量级的字典，它可在大概 10 小时内破解一个相对较弱的 6 字符密码。

当然，由于这套方案一定获得对 Mac 设备的物理访问，因此 T2 芯片的这个破绽对平凡用户的威胁也相对有限境内投资者不能投资美股。

此外该方法仅适用于 Intel Mac，较新的 M1 Mac 并不受影响。至于未用上 T2 安全芯片的旧设备，它们還是很简单被旧版工具给攻破的。