Yeni Güncelleme, MacOS'u Kurtardı!

Özel bir cihaz yarımıyla, Mac bilgisayarlardaki şifrelemeyi kolayca kırmak mümkün. Daha doğrusu mümkündü; ama şimdi...

  • Ali Ruhi Öztürk
Yeni güncelleme, MacOS'u kurtardı!

Bu hafta önce yayınlanan yeni macOS güncellemesi olmayasydı, Apple'ın disk şifrelemesi, özel hazırlanmış bir cihazı kilitli bir MacBook'a bağlayarak kolaylıkla kırılabilirdi.

Bu saldırı, bilgisayara bağlanan özel bir Thunderbolt cihazının, direkt hafıza erişimini (DMA) kullanarak belleğe bağlanması ile gerçekleşiyor. DMA mekanizması normalde disk sürücüsü denetleyicileri, grafik kartları, ağ kartı ve ses kartları tarafından kullanılıyor çünkü CPU'ya bellek üzerinden erişildiğinde işlemci meşgul oluyor ve diğer görevler için kullanılamaz duruma geliyor.

Apple'ın macOS'u aslında DMA koruma yazılımına sahip , ama bu yazılım sadece işletim sistemi çalışırken devrede oluyor. Ancak, güvenlik araştırmacısı Ulf Frisk blog yazısında, Thunderbolt aygıtının işletim sisteminden önce devreye girdiğini söylüyor. Bu da, macOS başlamadan önce DMA'nın kullanılmasını sağlıyor.

İkinci sorun ise Apple'in FileVault 2 disk şifreleme sistemi - eğer disk bir kez açıldıysa - hafızada düz metin olarak saklanıyor. Bu da demek oluyor ki Mac, ekranı kilitliyken uyku moduna alınırsa parola bu şekilde bellekte duruyor.

Araştırmacılar, bu hafta piyasaya sürülen macOS Sierra 10.12.2 güncellemesinin güvenlik konusunu en azından MacBook Air'de düzelttiğini doğruladı.

Frisk, "Apple'ın karar vermiş olduğu çözüm tam bir çözüm" diyor ve ekliyor: "En azından benim onaylayabileceğim ölçüde. Artık macOS'ta önyüklemeden önce belleğe erişmek mümkün değil. Mac artık bu saldırı tekniğine karşı en güvenli platformlardan biri."

Okuyucu Yorumları

Toplam 2 Yorum

Doğrudan işlemci erişimi gayet normal. Çünkü thunderbolt aynı zamanda pcie portudur.

palavra bence düzeltilen bir şey olması olasılığı %5'ten az...

Sen de yorum yaz

 


CHIP'i Takip edin
E-Posta listemize katılın
CHIP Dergi Mobil Cihazınızda
Apple Store
Google Play

Turhost

İlginizi çekebilir

 

 

Turhost