据外媒报道,近日国外网络安全研究人员发现搭载Intel处理器、内置苹果T2安全芯片的Mac电脑设备,藏有一个严重的资安漏洞,一旦遭有心人士或黑客利用,将能轻易绕过安全机制,并进一步取得控制电脑的访问权限,透过查看电脑键盘记录的方式窃取用户使用的密码凭证,以此发动恶意攻击导致个人电脑数据恐遭外泄疑虑。
由于该漏洞的特性,黑客若要发动恶意攻击活动,前提是需要在接触电脑设备的情况下,例如像是使用未经验证夹带有恶意程序的USB Type-C装置。对此,资安人员建议使用Mac电脑的用户,最理想的自保方式,就是不要使用未获安全验证的USB Type-C设备或传输线连接至Mac电脑上,以避免受此漏洞缺陷构成的资安风险。
推估受T2芯片漏洞影响的Mac电脑机型,包括有:2018年推出的MacBook Air(含后续机型)、2018年推出的MacBook Pro(含后续机型)、2018年推出的Mac mini、iMac Pro以及2020年推出的iMac等机型。
发现该漏洞的资安人员日前已向苹果通报,截至目前为止,苹果尚未作出任何响应说明。
领取专属 10元无门槛券
私享最新 技术干货