Falha em chip da Apple poderia permitir adivinhação de senhas fracas – BLOG OLHO DIGITAL
Falha em chip da Apple poderia permitir adivinhação de senhas fracas
Chip de segurança está presente em alguns modelos de Macs lançados até 2020.
Os Macs podem ter uma falha no chip T2 que permitiria descobrir a senha do usuário em apenas dez horas, no caso de um código fraco ou trivial. Segundo o site 9to5Mac, especializado em assuntos da Apple, o software Passware possui um novo recurso que tende a ignorar as defesas recentes do chip de proteção. A empresa da maçã foi questionada pelo 9to5Mac, mas não chegou a dar uma resposta.
O T2 é um chip criado em 2018 que promete ser uma barreira "física" de proteção contra invasões, uma vez que ele é o responsável por descriptografar o acesso ao SSD, local em que as informações do usuário estão armazenadas. Por padrão, o hardware limita o número de vezes que alguém pode tentar descobrir uma senha. No entanto, um novo módulo do Passware consegue simplesmente ignorar essa função.
Assim, um hacker pode criar uma rotina automatizada para descobrir qual é a senha de acesso do usuário testando as cerca de 550 mil palavras-chaves mais usadas no mundo. O processo utiliza um banco de dados criado a partir de vazamentos recentes, além de outras 10 bilhões de senhas de uma base ainda mais abrangente e perene.
Esse tipo de ação ainda é um método lento, e decodificar uma senha complicada ainda é algo que pode demorar milhares de anos, em teoria, como salienta o jornalista Ben Lovejoy. Entretanto, quando o usuário utiliza senhas banais como 123456, por exemplo, o processo pode demorar até dez horas.
Os desenvolvedores do Passware afirmaram que este novo módulo está disponível somente para órgãos governamentais e empresas privadas que consigam justificar o seu uso.
Vale ressaltar que o chip T2 foi criado justamente para dar proteção extra contra possíveis ataques digitais nos computadores da Apple, e que para "quebrá-lo" é necessário que a pessoa mal intencionada tenha acesso físico ao Mac, não sendo possível fazer isso pela internet.
De todo modo, as dicas de segurança digital sempre vão incluir utilizar senhas longas, intercaladas com números, letras e caracteres especiais. Essa ainda é uma forma eficiente de proteger seus dados de uma forma geral. Além disso, não clique em links suspeitos e baixe sempre apps em sites confiáveis.
Lista com Macs que têm o chip T2
iMac (Retina 5K, 27 polegadas, 2020)
FONTE: https://www.techtudo.com.br/noticias/2022/02/falha-em-chip-da-apple-poderia-permitir-adivinhacao-de-senhas-fracas.ghtml