Aktuell | Security | c't | heise magazine

Apples T2-Sicherheits-Chip attackiert

Der Security-Chip T2 spielt im Schutzkonzept aktueller Macs eine wichtige Rolle. Ein Forscher hat nun einen Angriff darauf demonstriert, gegen den Apple nichts tun kann.

Der Sicherheitsforscher Niels Hofmans hat demonstriert, wie sich Schwachstellen in Apples T2-Security-Chip in der Praxis ausnutzen lassen, um Schutzfunktionen auszuhebeln und das Passwort für die Systemverschlüsselung abzugreifen. Besonders problematisch ist, dass Apple die Schwachstellen nicht patchen kann – aus Sicherheitsgründen. Denn das Betriebssystem des Chips ist in Hardware gegossen, um nachträgliche Manipulationen zu verhindern. Der Chip steckt in allen aktuellen Macs und sorgt unter anderem für die Hardwareverschlüsselung der SSDs. Er basiert auf Apples A10, der sich bereits auf Dauer jailbreaken lässt.

Für den Angriff nutzt Hofmans zunächst eine bereits bekannte Lücke, um den Bootprozess anzugreifen. Dann umgeht er eine von Apple integrierte Sicherheitsroutine, die Entschlüsselungsversuche im Device-Firmware-Update-Modus (DFU) eigentlich mit einem Absturz des Betriebssystem (SepOS) des Chips quittiert. Hofmans gelang es so, vollen Root-Zugriff samt Kernel-Execution-Rechten zu erhalten.