新聞 > 科教 > 正文

傳蘋果T2晶片存「無法堵塞安全漏洞」 專家吁勿用未獲驗證USB裝置

專門報導跟蘋果電腦有關資訊的Apple Insider報導,研究人員發現,Mac電腦內置的蘋果T2安全晶片藏有一個無法修補的安全漏洞,一旦遭有心人士或駭客利用,將能輕易繞過安全機制,並進一步取得控制電腦的訪問權限。研究更發現,駭客能夠憑此安全漏洞,透過查看電腦鍵盤按鍵紀錄,竊取用戶使用的密碼。

據報導,受T2晶片漏洞影響的Mac電腦機型包括:2018年推出的MacBook Air(包括後續機型)、2018年推出的MacBook Pro(包括後續機型)、2018年推出的Mac mini、iMac Pro以及2020年推出的iMac等機型。

由於該漏洞的特性,駭客若要發動惡意攻擊活動,前提是需要在接觸電腦設備的情況下,例如像是使用未經驗證藏有惡意程式的 USB Type-C裝置。對此,網絡安全人員建議,使用Mac電腦的用戶,最理想的自保方式,就是不要使用未獲安全驗證的USB Type-C設備或傳輸線連接至Mac電腦上,以避免受此漏洞缺陷構成的網絡安全風險。

責任編輯: 楚天  來源:RFA 轉載請註明作者、出處並保持完整。

本文網址:https://tw.aboluowang.com/2020/1007/1509135.html