不需要苹果官方支持,可重置MAC系统固件密码

简介:

安全研究人员fG!发现了一种可以重置iMac和MacBook固件密码的方法,并且不需要苹果公司官方的在线支持。这两款电脑都可以让用户设置一个固件密码,其目的是以防他人未经授权对核心设备设置进行更改。

苹果官方解锁密码

凡是密码,都有忘记的可能性。苹果公司为了预防用户忘记自己设置的固件密码,制作出一套严格的流程让用户可以重置之前设置的固件密码。

假设某用户忘记自己设置的固件密码,他需要重启自己的苹果电脑,并且在重启过程中按住[SHIFT + CONTROL + OPTION + COMMAND + S]不放。随后屏幕上会显示出该电脑特有的一段代码。这时用户需要拨打苹果公司官方的帮助热线。用户提供购买发票和机器显示的代码后,苹果官方会发一个SCBO文件给用户。用户需要把这个文件拷贝在U盘内,随后把这个U盘插入到自己的苹果电脑上。然后自己的设置的固件密码就会被抹除了,用户就可以再重新设置一个固件密码。

说了那么多,大家可能听的有些晕了,所以我绘制了一张图表来表达这个流程。

  黑市购买SCBO文件解锁

这位安全研究人员发现在黑市上居然出售着SCBO文件,每个文件的价格在100美元。为了验证这些文件的真假性,这名研究人员买了一份亲自用在了自己的苹果电脑上。让他惊讶的是这个文件居然真的可以解锁自己设置的固件密码。随后这名研究人员就去研究SCBO文件和苹果EFI的工作原理。如果大家想了解更多的信息,可以浏览这名研究人员的博客。

值得庆幸的是这名研究人员还真发现了一些有趣的东西。

1.首先可以确定的是EFI变量里面包含着固件的密码信息,变量值为CBF2CC32。

2.如果你有SPI闪存,并且想重置自己的固件密码。那么需要下载闪存内容,并且移除变量CBF2CC32,然后重新刷新固件信息。

3.还有一种方法比较特殊,就是移除3E6D568B变量。这个变量有些特殊,当你移除这个变量时,你的固件也会进行重置,也就是说你之前设置的密码也会被移除。

网上出售的SCBO文件是否是苹果公司故意发的?

很多的安全研究人员发现,如果没有苹果公司官方的解密密匙,那么是无法生成SCBO文件的。那么网上这些SCBO文件又是怎么回事?都是假的吗?但是它们却真的可以重置固件密码。众多推理之后真相只有一个,要么黑客可以未经授权访问苹果公司的固件密码重置系统,要么就是苹果公司内部有内鬼出售这些SCBO文件。难道苹果公司已经遭受到APT攻击了吗?

本文转自d1net(转载)

相关文章
|
4月前
|
iOS开发 MacOS
【Mac系统】解决Vscode中LeetCode插件不能刷剑指offer题库
文章讨论了解决Mac系统中Vscode里LeetCode插件无法刷剑指Offer题库的问题,并提供了一些相关的使用技巧和资源链接。
258 1
|
4月前
|
关系型数据库 MySQL 数据库
【Mac os系统】安装MySQL数据库
本文详细介绍了在Mac OS系统上安装MySQL数据库的步骤,包括下载、安装、配置环境变量、启动服务、授权设置以及解决常见问题,并提供了一些常用的MySQL命令。
288 0
【Mac os系统】安装MySQL数据库
|
2月前
|
Java Shell 应用服务中间件
Mac系统下配置环境变量:Javajdk、maven、tomcat 环境变量配置及对应配置文件
这篇文章介绍了如何在Mac系统下配置Java JDK、Maven和Tomcat的环境变量,包括配置文件的选择、解决环境变量在zsh shell中无效的问题、查看和设置系统环境变量的方法,以及JDK和Maven的下载、配置和测试步骤。
1614 1
Mac系统下配置环境变量:Javajdk、maven、tomcat 环境变量配置及对应配置文件
|
2月前
|
Python
【10月更文挑战第7天】「Mac上学Python 15」小学奥数篇1 - 如何平分6个苹果和4个橘子
本篇将通过 Python 和 Cangjie 双语讲解一个简单的数学题:如何平分 N 个苹果和 M 个橘子。这道题旨在锻炼初学者的逻辑思维,并学会使用编程解决实际问题。
102 1
【10月更文挑战第7天】「Mac上学Python 15」小学奥数篇1 - 如何平分6个苹果和4个橘子
|
3月前
|
数据采集 中间件 关系型数据库
Mac系统通过brew安装mysql5.7后,启动报错的解决办法
Mac系统通过brew安装mysql5.7后,启动报错的解决办法
161 2
|
4月前
【科研技巧】Mac系统如何给Endnote 20安装GB/T中文文献格式以及利用Endnote在Word中插入参考文献
在Mac系统下给Endnote 20安装GB/T中文文献格式的步骤以及如何利用Endnote在Word中插入符合GB/T格式的参考文献。
311 5
【科研技巧】Mac系统如何给Endnote 20安装GB/T中文文献格式以及利用Endnote在Word中插入参考文献
|
4月前
mac系统使用NTFS移动硬盘只读问题
mac系统使用NTFS移动硬盘只读问题
81 4
|
4月前
|
TensorFlow 算法框架/工具 Python
【Mac 系统】解决VSCode用Conda成功安装TensorFlow但程序报错显示红色波浪线Unable to import ‘tensorflow‘ pylint(import-error)
本文解决在Mac系统上使用VSCode时遇到的TensorFlow无法导入问题,原因是Python解析器未正确设置为Conda环境下的版本。通过在VSCode左下角选择正确的Python解析器,即可解决import TensorFlow时报错和显示红色波浪线的问题。
178 9
|
4月前
【科研技巧】Mac 系统如何给Endnote 20添加某篇文献信息和附加PDF文件
Mac系统下使用Endnote 20添加文献信息和PDF文件的详细步骤,包括下载.enw文件和在Endnote中导入这些文件的方法。
208 6
|
4月前
|
芯片
【PCB设计】Mac系统Autodesk EAGLE PCB使用入门教程
Mac系统下使用Autodesk EAGLE PCB设计软件的基本教程,包括软件的安装、常用命令和工具的使用方法。
187 4