![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Apple.jpg\")
Apple verbaut in seinen Intel Macs den T2-Chip, der die Sicherheit der Hardware und des Betriebssystems gew\u00e4hrleisten soll. Sicherheitsforscher haben einen Weg gefunden, die Sicherheitsmechanismen des T2-Chips auszuhebeln. Durch einen geeigneten Exploit k\u00f6nnten Angreifer die Festplattenverschl\u00fcsselung, Firmware-Passw\u00f6rter und die gesamte T2-Sicherheits\u00fcberpr\u00fcfungskette aushebeln, so ein Cybersicherheitsforscher.<\/p>\n
<\/p>\n
Apple schreibt<\/a>, dass die T2 Security Chips die zweite Generation der speziell f\u00fcr den Mac hergestellten Chips seien. Im Chip wurden mehrere Controller aus anderen Mac-Computern, z. B. des System Management Controllers, Bildsignalprozessors, Audio-Controllers und SSD-Controllers, kombiniert. Dadurch erm\u00f6glicht der T2-Chip neue Funktionen auf dem Mac. <\/p>\n Beispielsweise erm\u00f6glicht der T2-Chip noch bessere Sicherheit durch einen integrierten Secure Enclave-Coprozessor, der Touch ID-Daten sichert und die Grundlage f\u00fcr die neuen Funktionen Verschl\u00fcsselter Speicher<\/a> und Sicheres Starten<\/a> bildet. Der Bildsignalprozessor des T2-Chips arbeitet mit der FaceTime HD-Kamera zusammen, wodurch Tone Mapping und Belichtungsregelung verbessert und automatische Belichtung auf Basis der Gesichtserkennung sowie automatischer Wei\u00dfabgleich erm\u00f6glicht werden. Relevant sind die Sicherheitsfunktionen des T2-Chips, die Niels Hofmans in seinem Blog detailliert auflistet<\/a>.<\/p>\n Das Mini-Betriebssystem (SepOS) auf dem T2-Chip besitzt die gleiche Sicherheitsl\u00fccke, die auch im iPhone 7 zu finden ist, da der T2-Chip einen Prozessor enth\u00e4lt, der auf dem iOS A10 basiert. Die Ausnutzung dieses Prozessortyps zum Zwecke der Installation von Homebrew-Software wird von Anwendern und Hackern sehr aktiv diskutiert.<\/p>\n Es wurde, unter Verwendung des urspr\u00fcnglich f\u00fcr iPhones hergestellten checkkm8-Exploits. der checkra1n-Exploit entwickelt. Dieser nutzt eine Schwachstelle im T2-Sicherheitschip aus, um z.B. die Aktivierungssperre zu umgehen. Dies erm\u00f6glicht, dass gestohlene iPhones oder MacOS-Ger\u00e4te zur\u00fcckgesetzt und auf dem Schwarzmarkt verkauft werden k\u00f6nnen.<\/p>\n Apple hat bei der Auslieferung des T2-Sicherheitschips an die Kunden eine Debugging-Schnittstelle offen gelassen, die es jedem erlaubt, ohne Authentifizierung in den DFU-Modus (Device Firmware Update) zu gelangen. Entsprechende Kabel, die zur Durchf\u00fchrung von Low-Level-CPU & T2-Debugging ben\u00f6tigt werden, sind im Internet zu finden. Neben der Verwendung des Debug-Kabels erfordert ein Hack die Herabstufung des T2-Chips vom Produktionsstatus in den Debug-Modus, was aber \u00fcber den Checkkm8-Exploit m\u00f6glich ist. <\/p>\n Laut Nils Hofmans kann Apple die Schwachstelle nur durch eine Revision des T2-Chips beheben. Hofmans hatte den Fehler im August 2020 an Apple berichtet, erhielt aber keine wirkliche R\u00fcckmeldung. Und von Apple ist auch nicht viel zur Beseitigung der Schwachstelle passiert. Daher hat Hofmans sich zur Ver\u00f6ffentlichung der Details entschieden und hofft, dass neuere Macs ein revidierte Fassung des T2-Chips erhalten. Details lassen sich in seinem Blog-Post<\/a> oder in diesem deutschen Beitrag<\/a> nachlesen.<\/p>\n","protected":false},"excerpt":{"rendered":" Apple verbaut in seinen Intel Macs den T2-Chip, der die Sicherheit der Hardware und des Betriebssystems gew\u00e4hrleisten soll. Sicherheitsforscher haben einen Weg gefunden, die Sicherheitsmechanismen des T2-Chips auszuhebeln. Durch einen geeigneten Exploit k\u00f6nnten Angreifer die Festplattenverschl\u00fcsselung, Firmware-Passw\u00f6rter und die gesamte … Weiterlesen Die Geschichte wurde u.a. von MacRumors aufgegriffen<\/a>, geht aber auf den Blog-Beitrag<\/a> des Sicherheitsforschers Niels Hofmans zur\u00fcck. Dieser behauptet, dass der T2-Chip, da er auf einem A10-Prozessor basiert, anf\u00e4llig f\u00fcr denselben Checkkm8-Exploit<\/a> ist, der f\u00fcr den Jailbreak von iOS-Ger\u00e4ten verwendet wird. Das Ganze soll sich auch nicht per Software-Update beheben lassen.<\/p>\n
Apples T2-Chip <\/h2>\n
Exploit hebelt Sicherheitsfunktionen des T2-Chips aus <\/h2>\n