研究人员发现，黑客利用去年披露的黑客checkm8今年8月披露的漏洞和今年8月披露的漏洞Blackbird苹果可以越狱T2安全芯片涉及苹果最新的安全芯片T2安全芯片系列Mac和MacBook设备。
虽然漏洞利用技术比较复杂，但在安全专家的测试下得到了证实。在过去的几周里，Twitter和Reddit还发起了结合这两个漏洞的技术讨论。
利用这一越狱技术可使攻击者完全控制目标用户设备，修改核心操作系统，检索敏感或加密的数据，甚至植入恶意软件。
所以，什么是T2芯片?
T2芯片，全称T2安全芯片的主要功能是Mac系列数据安全护航。同时，它也有类似的作用M主英特尔系列处理器的协处理器功能CPU苹果台式机安装在一起(iMac，Mac Pro，Mac mini)和笔记本电脑(MacBook)当中。
T2芯片于2017年宣布推出，自2018年以来安装在苹果设备销售。它们的作用是独立的CPU，也叫协处理器。默认情况下，它们处理音频处理和各种底层I/O帮助减少主的功能CPU的负担。
同时，它们也充当了“安全芯片”(作为Secure Enclave 处理器(SEP))，加密操作等处理，KeyChain密码、TouchID敏感数据，如身份验证、设备加密存储和安全启动功能。
总之，它们在每个苹果设备中都起着重要的作用，芯片是大多数安全功能的基础。
如何越狱？
安全研究人员发现入侵T2了解芯片启动过程中如何操作代码并修改其常规行为的芯片方法。
这种攻击需要结合其他两个最初越狱的攻击iOS设备设计漏洞——Checkm8和Blackbird。因为T2芯片和iPhone一些硬件和软件功能在底部硬件之间共享，因此这种攻击可以实现。
根据比利时安全公司ironPeak帖子，越狱T2需要通过安全芯片USB-C连接到Mac/MacBook，并在Mac在启动过程中运行0.11.0版本的Checkra1n因为越狱软件“苹果正在供的苹果T2安全芯片未打开调试接口，允许任何人进入设备固件更新，无需身份验证(DFU)模式。”
ironPeak说：“使用这种方法可以创建一个USB-C电缆在启动时可以自动使用macOS设备。”
这样攻击者就可以在那里了T2芯片上获得root用户访问权限，修改和控制目标设备上运行的所有内容，甚至恢复加密数据。
用户面临的风险
显然，这种新的越狱技术有很大的潜在危害，可以连接USB-C电缆，重新启动设备，然后运行Checkra1n 0.11.0版本版本都可以入侵Mac或MacBook设备。这意味着大量使用。Mac和MacBook笔记本电脑的个人用户和企业用户都将暴露在被攻击的风险之中。
但与此同时，新的越狱方法也为执法调查工具打开了新的大门，调查工具允许调查人员访问嫌疑人Mac和MacBook，检索以前加密过的信息。
因为这是一个与硬件相关的问题，所以存在于所有问题中T2芯片中的漏洞被认为是无法修复的。用户处理风险的唯一方法是重新安装并运行T2芯片上的操作系统BridgeOS。
ironPeak 表示：“如果您怀疑该系统已被篡改，请单击此处查看T2重新安装芯片bridgeOS相关教程。如果你认为自己是攻击者的潜在目标，可以使用，比如rickmark / smcutil这种工具验证SMC负载的完整性，或随时注意自己的设备。”
参考链接：Hackers claim they can now jailbreak Apple's T2 security chip