새 소 식
T2 칩 해킹, 숨겨진 위험
조회 4,517 · 공감 3 · 댓글 14
https://ironpeak.be/blog/crouching-t2-hidden-danger/
일부분만 번역합니다. 읽기 쉽게 번역해서 오역, 의역이 있을 수 있습니다.
Preface
Intel vs Silicon
이 글은 인텔 프로세서와 T2 칩을 탑재한 macOS 시스템에만 해당됩니다. 애플 실리콘은 (아마도) 애플이 개발한 ARM 프로세서 내에서 전부 돌아가게 할거고, 따라서 기존과는 다른 부팅 구성을 사용할 수도 있습니다. 따라서 이 취약점은 애플 실리콘 칩에는 영향이 없을 수 도 있습니다. 아직 확실하지는 않지만요. 어쨌든 고쳐지기만을 바래봅시다.
So about this T2 thing
만약 최신 macOS 기기를 사용하고 있다면 SEP(Secure Enclave Processor)를 포함하고 있는 내장 T2 칩을 사용하고 있을 겁니다. 이 T2 칩은 애플이 아이폰에 쓰인 A10 ARM 프로세서를 기반으로 만든 커스텀된 ARM 프로세서입니다. 이 프로세서는 사전에 미리 정의된 몇가지 macOS 작업을 수행하는데 여기서 오디오 프로세싱, IO 처리, Hardware Security Module(예를들어 Apple KeyChain)같은 기능 처리, HW 가속화된 미디어 재생, 암호 연산, 그리고 부팅하는 시스템이 손상되지 않는 것(해킹/수정 등)을 보장합니다. T2 칩은 macOS 버전을 올리면 같이 업데이트되는 bridgeOS라는 커스텀 펌웨어를 사용합니다.
...
요약
최근 나온 모든 macOS 기기는 기기만 남겨둔 채로 자리를 비우는 상황에 더이상 안전하지 않습니다, 심지어 전원을 껐다고 하더라도요.
- macOS의 신뢰의 근원은 본질적으로 망가졌습니다
- (기기를 만지는 모든 사람들은) FileVault2 볼륨 암호를 브루트포스(무차별 대입 공격) 할 수 있습니다.
- (기기를 만지는 모든 사람들은) macOS 설치를 변조할 수 있습니다.
- 물리적인 접근에서만 가능합니다.
댓글 14
네트워크를 통해 해킹이 가능한건 몰라도..
어떤 해커가 그냥 길가던 사람의 맥북 훔쳐가서 해킹 하겠어요.
했는데 아무정보도 없을 가능성이 높은데.
1명의 정보만 있는 것은 정보가 없다고 할 수 있습니다.
적어도 한 맥북에 100여명의 계정이 있어야죠.
훔쳐서 해킹 해가지고 은행 계좌 봤더니 전재산 10 달러 있을지도 모르고..
자신이 군사, 정권, 연구소 같은 곳에서 높은 자리에 있고, 꽤 중요한 비밀을 다루고 있다는게 적(?)에게 알려져있지 않으면 발생하지 않을 일입니다.
이런 일이 있으나 크게 걱정할 필요는 없다는 이야기죠.
아!
애플 주식을 갖고 있는 경우에도 조금 조심해야겠습니다.
키체인에 비밀번호도 있고 카드정보도 있고.. 아이폰 쓰면 동기화된 연락처도 있을 거고 문자도 있을 거고. 무시 못하죠