Еще с прошлой недели тянется новость про то, что хакерам удалось разработать и выпустить джейлбрейк для процессоров Т2. Процессоры Т2, кто не знает, это специальные чипы, обеспечивающие безопасность в компьютерах Мак. Там есть своя операционная система SepOS, в которой еще летом была обнаружена уязвимость.

Комбинируя два эксплойта — checkra1n и blackbird — вместе с физическим доступом к устройству, можно провести джейлбрейк процессора, потому что «Apple оставила интерфейс дебаггинга в процессорах, что позволяет любому войти в режим DFU без аутентификации». Короче, используя эту информацию, потенциально можно создать USB-C кабель, который будет «взламывать» Мак при загрузке. Потенциально это может обеспечить злоумышленникам доступ к данным, которые хранятся на устройствах зашифрованными, но не сразу. Автоматически доступа к зашифрованным файлам получать нельзя, но можно воткнуть кейлоггер в прошивку Мака, и собрать пароль к расшифровке файлов.

Еще большая часть проблемы — в том, что уязвимость на процессоре Т2 неисправима, поскольку она аппаратная. Короче, если все так ужасно (а обещают, что это еще не все новости), то владельцам текущих Маков теперь можно посоветовать не оставлять свои компьютеры без присмотра в обозримом будущем. Apple пока что не комментирует эту проблему, и интересно, смогут ли каким-то софтверным апдейтом хотя бы уменьшить вероятность успешной атаки с использованием этих уязвимостей.

Детали всего этого безобразия по ссылке

https://ironpeak.be/blog/crouching-t2-hidden-danger/

https://www.zdnet.com/article/hackers-claim-they-can-now-jailbreak-apples-t2-security-chip/

«Я работал с утра до ночи. Жил в том же складе, где снимал офис, а принимать душ ходил в раздевалки местного стадиона. Зато я сэкономил на аренде квартиры, и в первые два самых трудных года удержал компанию на плаву. Работайте по 80−100 часов в неделю. Это повысит шансы на успех.»

- Илон Маск

✔️ Новый антирекорд по выявлению больных COVID-19 шокировал всех: 210 случаев, которые завтра озвучит федеральный штаб — это повод задуматься. Больницы переполнены, но власти Ульяновской области во главе с Морозовым пребывают в ожидании, что все рассосётся само собой.

По информации нашего источника, губернаторы Самарскойи Пензенской областей, республик Чувашия, Татарстан и Мордовия всерьёз обсуждают вопрос о закрытии границ с Ульяновской областью.