数码控科技猎奇Iphone动漫星座游戏电竞lolcosplay王者荣耀攻略allcnewsBLOGNEWSBLOGASKBLOGBLOGZSK全部技术问答问答技术问答it问答代码软件新闻开发博客电脑/网络手机/数码笔记本电脑互联网操作系统软件硬件编程开发360产品资源分享电脑知识文档中心IT全部全部分类 全部分类技术牛文全部分类教程最新 网页制作cms教程平面设计媒体动画操作系统网站运营网络安全服务器教程数据库工具网络安全软件教学vbscript正则表达式javascript批处理更多»编程更新教程更新游戏更新allitnewsJava 新闻网络医疗信息化安全创业站长电商科技访谈域名会议专栏创业动态融资创投创业学院 / 产品经理创业公司人物访谈营销 开发数据库服务器系统虚拟化云计算 嵌入式移动开发作业作业1常见软件all电脑网络手机数码生活游戏体育运动明星影音休闲爱好文化艺术社会民生教育科学医疗健康金融管理情感社交地区其他电脑互联网软件硬件编程开发360相关产品手机平板其他电子产品摄影器材360硬件通讯智能设备购物时尚生活常识美容塑身服装服饰出行旅游交通汽车购房置业家居装修美食烹饪单机电脑游戏网页游戏电视游戏桌游棋牌游戏手机游戏小游戏掌机游戏客户端游戏集体游戏其他游戏体育赛事篮球足球其他运动球类运动赛车健身运动运动用品影视娱乐人物音乐动漫摄影摄像收藏宠物幽默搞笑起名花鸟鱼虫茶艺彩票星座占卜书画美术舞蹈小说图书器乐声乐小品相声戏剧戏曲手工艺品历史话题时事政治就业职场军事国防节日风俗法律法规宗教礼仪礼节自然灾害360维权社会人物升学入学人文社科外语资格考试公务员留学出国家庭教育学习方法语文物理生物工程学农业数学化学健康知识心理健康孕育早教内科外科妇产科儿科皮肤科五官科男科整形中医药品传染科其他疾病医院两性肿瘤科创业投资企业管理财务税务银行股票金融理财基金债券保险贸易商务文书国民经济爱情婚姻家庭烦恼北京上海重庆天津黑龙江吉林辽宁河北内蒙古山西陕西宁夏甘肃青海新疆西藏四川贵州云南河南湖北湖南山东江苏浙江安徽江西福建广东广西海南香港澳门台湾海外地区

没有苹果官方支持 是否可以重置MAC系统固件密码

日期:2016/9/11 22:10:00 来源:本网整理
s">

没有苹果官方支持 是否可以重置MAC系统固件密码

作者:佚名 字体:[增加 减小] 来源:freebuf 时间:06-28 14:55:59 我要评论

不开源就意味着更干净更安全,现在连苹果都要准备部分开源给第三方软件了,是不是意味着苹果的安全也不如想象中的那么强大了?这个猜测并没有证据,有证据的是,iMac和MacBook的固件密码已经可以破解重置了 ">

不开源就意味着更干净更安全,现在连苹果都要准备部分开源给第三方软件了,是不是意味着苹果的安全也不如想象中的那么强大了?这个猜测并没有证据,有证据的是,iMac和MacBook的固件密码已经可以破解重置了。

安全研究人员fG!发现了一种可以重置iMac和MacBook固件密码的方法,并且不需要苹果公司官方的在线支持。这两款电脑都可以让用户设置一个固件密码,其目的是以防他人未经授权对核心设备设置进行更改。

苹果官方解锁密码

凡是密码,都有忘记的可能性。苹果公司为了预防用户忘记自己设置的固件密码,制作出一套严格的流程让用户可以重置之前设置的固件密码。

假设某用户忘记自己设置的固件密码,他需要重启自己的苹果电脑,并且在重启过程中按住[SHIFT + CONTROL + OPTION + COMMAND + S]不放。随后屏幕上会显示出该电脑特有的一段代码。这时用户需要拨打苹果公司官方的帮助热线。用户提供购买发票和机器显示的代码后,苹果官方会发一个SCBO文件给用户。用户需要把这个文件拷贝在U盘内,随后把这个U盘插入到自己的苹果电脑上。然后自己的设置的固件密码就会被抹除了,用户就可以再重新设置一个固件密码。

说了那么多,大家可能听的有些晕了,所以我绘制了一张图表来表达这个流程。

苹果固件重置密码流程.png

黑市购买SCBO文件解锁

这位安全研究人员发现在黑市上居然出售着SCBO文件,每个文件的价格在100美元。为了验证这些文件的真假性,这名研究人员买了一份亲自用在了自己的苹果电脑上。让他惊讶的是这个文件居然真的可以解锁自己设置的固件密码。随后这名研究人员就去研究SCBO文件和苹果EFI的工作原理。

值得庆幸的是这名研究人员还真发现了一些有趣的东西。

1.首先可以确定的是EFI变量里面包含着固件的密码信息,变量值为CBF2CC32。

2.如果你有SPI闪存,并且想重置自己的固件密码。那么需要下载闪存内容,并且移除变量CBF2CC32,然后重新刷新固件信息。

3.还有一种方法比较特殊,就是移除3E6D568B变量。这个变量有些特殊,当你移除这个变量时,你的固件也会进行重置,也就是说你之前设置的密码也会被移除。

网上出售的SCBO文件是否是苹果公司故意发的?

很多的安全研究人员发现,如果没有苹果公司官方的解密密匙,那么是无法生成SCBO文件的。那么网上这些SCBO文件又是怎么回事?都是假的吗?但是它们却真的可以重置固件密码。众多推理之后真相只有一个,要么黑客可以未经授权访问苹果公司的固件密码重置系统,要么就是苹果公司内部有内鬼出售这些SCBO文件。难道苹果公司已经遭受到APT攻击了吗?

  • 本文相关:
  • 躲避黑客的七大高招教程
  • 在线DDoS攻击平台是什么 DDoS攻击平台的流量获取方式
  • 如何提高DDoS攻击效率 增强DDoS攻击效果的思路
  • 十三步简单入侵个人电脑教程
  • 黑客技术入门 十个常用破解网络密码的方法
  • 什么是恶意网站?详解2016最新的钓鱼、黑客入侵、木马病毒教程
  • 如何手工查找后门木马?手工查木马教程
  • 详解简单的反黑客远程控制的方法(后门程序)
  • 详解DDoS工具 一款流行DDoS木马工具
  • 十一个步骤让你了解黑客是如何一步步攻击我们的 防御措施
  • 免责声明 - 关于我们 - 联系我们 - 广告联系 - 友情链接 - 帮助中心 - 频道导航
    Copyright © 2017 www.zgxue.com All Rights Reserved