प्रत्येकजण चुका करतो. सुरक्षेच्या बाबतीत, Appleपल देखील अचूक नाही

तंत्रज्ञान कंपन्यांच्या विविध समस्यांची माहिती वेळोवेळी समोर येईल. वाईट प्रकरणांमध्ये, या अपूर्णतेमुळे एकूण सुरक्षिततेवर परिणाम होतो, वापरकर्त्यांना आणि त्यामुळे त्यांची उपकरणे संभाव्य धोक्यात येतात. इंटेल, उदाहरणार्थ, अनेकदा या टीकेला, तसेच इतर अनेक दिग्गजांना तोंड द्यावे लागते. तथापि, हे जोडले जाणे आवश्यक आहे की Apple वापरकर्त्यांच्या गोपनीयता आणि सुरक्षिततेवर 100% लक्ष केंद्रित करून Apple स्वतःला जवळजवळ अचूक टायकून म्हणून सादर करत असले तरी, ते वेळोवेळी बाजूला होते आणि स्वतःकडे लक्ष वेधून घेते जे त्याला निश्चितपणे नको आहे.

पण वर नमूद केलेल्या इंटेलसोबत क्षणभर राहू या. तुम्हाला माहिती तंत्रज्ञानाच्या जगात घडणाऱ्या घडामोडींमध्ये रस असेल, तर तुम्ही कदाचित गेल्या वर्षी डिसेंबरमधील घटना चुकवली नसेल. त्या वेळी, इंटेल प्रोसेसरमधील गंभीर सुरक्षा त्रुटीबद्दल माहिती, ज्यामुळे आक्रमणकर्त्यांना एन्क्रिप्शन की ऍक्सेस करता येतात आणि त्यामुळे इंटरनेटवर पसरलेल्या TPM (ट्रस्टेड प्लॅटफॉर्म मॉड्यूल) चिप आणि बिटलॉकरला बायपास करता येते. दुर्दैवाने, काहीही निर्दोष नाही आणि आम्ही दररोज काम करत असलेल्या प्रत्येक डिव्हाइसमध्ये सुरक्षितता त्रुटी आहेत. आणि अर्थातच, ऍपल देखील या घटनांपासून मुक्त नाही.

T2 चिप्ससह Macs वर परिणाम करणारी सुरक्षा त्रुटी

सध्या, पासवर्ड क्रॅक करण्याच्या साधनांवर लक्ष केंद्रित करणाऱ्या कंपनी पासवेअरने Apple T2 सुरक्षा चिपमध्ये हळूहळू एक यशस्वी त्रुटी शोधून काढली. जरी त्यांची पद्धत अजूनही सामान्यपेक्षा थोडी धीमी आहे आणि काही प्रकरणांमध्ये पासवर्ड क्रॅक करण्यासाठी हजारो वर्षे लागू शकतात, तरीही ती एक मनोरंजक "शिफ्ट" आहे ज्याचा सहजपणे गैरवापर केला जाऊ शकतो. अशावेळी, सफरचंद विक्रेत्याकडे मजबूत/लांब पासवर्ड आहे की नाही हे महत्त्वाचे आहे. पण ही चीप प्रत्यक्षात कशासाठी आहे याची पटकन आठवण करून देऊ या. Apple ने 2 मध्ये प्रथम T2018 एक घटक म्हणून सादर केला जो इंटेलच्या प्रोसेसरसह Macs चे सुरक्षित बूटिंग, SSD ड्राइव्हवरील डेटाचे एन्क्रिप्शन आणि डिक्रिप्शन, टच आयडी सुरक्षा आणि डिव्हाइसच्या हार्डवेअरशी छेडछाड करण्याविरूद्ध नियंत्रण सुनिश्चित करतो.

Mac वर FileVault कसे चालू करावे

automaticke_kapitlalky_tecky_macos1

activation_filevault_mac1

activation_filevault_mac5

activation_filevault_mac4

activation_filevault_mac3

activation_filevault_mac2

पासवर्ड क्रॅकिंगच्या क्षेत्रात पासवेअर खूप पुढे आहे. भूतकाळात, तिने FileVault सुरक्षा डिक्रिप्ट करण्यात व्यवस्थापित केले, परंतु फक्त Macs वर ज्यामध्ये T2 सुरक्षा चिप नव्हती. अशा परिस्थितीत, शब्दकोषाच्या हल्ल्यावर पैज लावणे पुरेसे होते, ज्याने क्रूर शक्तीने यादृच्छिक संकेतशब्द संयोजनाचा प्रयत्न केला. तथापि, वर नमूद केलेल्या चिपसह नवीन Macs सह हे शक्य नव्हते. एकीकडे, पासवर्ड स्वतः एसएसडी डिस्कवर देखील संग्रहित केले जात नाहीत, तर चिप देखील प्रयत्नांची संख्या मर्यादित करते, ज्यामुळे या क्रूर शक्ती हल्ल्याला लाखो वर्षे लागतील. तथापि, कंपनीने आता ॲड-ऑन T2 मॅक जेलब्रेक ऑफर करणे सुरू केले आहे जे कदाचित त्या सुरक्षिततेला बायपास करू शकते आणि डिक्शनरी हल्ला करू शकते. परंतु प्रक्रिया सामान्यपेक्षा लक्षणीय धीमी आहे. त्यांचे समाधान "केवळ" प्रति सेकंद सुमारे 15 पासवर्ड वापरून पाहू शकते. अशा प्रकारे एन्क्रिप्टेड मॅकमध्ये लांब आणि अपारंपरिक पासवर्ड असल्यास, तो अनलॉक करण्यात यशस्वी होणार नाही. पासवेअर हे ॲड-ऑन मॉड्युल फक्त सरकारी ग्राहकांना किंवा अगदी खाजगी कंपन्यांना विकते, जे त्यांना अशा गोष्टीची अजिबात गरज का आहे हे सिद्ध करू शकतात.

ॲपलची सुरक्षा खरोखरच पुढे आहे का?

आम्ही वर थोडेसे सूचित केल्याप्रमाणे, अक्षरशः कोणतेही आधुनिक उपकरण अटूट नसते. शेवटी, ऑपरेटिंग सिस्टममध्ये जितक्या अधिक क्षमता आहेत, उदाहरणार्थ, एक लहान, शोषण करण्यायोग्य पळवाट कुठेतरी दिसून येण्याची शक्यता जास्त असते, ज्याचा प्रामुख्याने आक्रमणकर्त्यांना फायदा होऊ शकतो. म्हणून, ही प्रकरणे जवळजवळ प्रत्येक तंत्रज्ञान कंपनीमध्ये घडतात. सुदैवाने, नवीन अद्यतनांद्वारे ज्ञात सॉफ्टवेअर सुरक्षा क्रॅक हळूहळू पॅच केले जातात. तथापि, हार्डवेअर दोषांच्या बाबतीत हे नक्कीच शक्य नाही, ज्यामुळे समस्याग्रस्त भाग असलेल्या सर्व उपकरणांना धोका असतो.