Osoittautuu, että iOS 12 ei ole turvassa "raa'an voiman" iPhonen lukituksen avaimilta
Apple lisäsi ominaisuuden ensimmäiseen iOS 12 -betaversioon, joka on suunniteltu erityisesti estämään iPhonen avaustyökalut, jotka käyttävät Lightning -porttia päästäkseen laitteeseen. Mutta Grayshift, merkittävän lukitustyökalun valmistaja, sanoo, että sillä on jo kiertotie.
Tämä on hyvä uutinen monet lainvalvontaviranomaiset ympäri Yhdysvaltoja, jotka ovat investoineet Grayshiftin GrayKey -lukituksen avaajaan. Se ei ole niin hyvä kaikille, jotka haluavat olla varmoja, että heidän iPhoneansa ei voida hakkeroida.
Applen yritykset lukita hakkerit näyttävät turhilta. "Grayshift on tehnyt paljon vaivaa todistaakseen tulevaisuudessa teknologiansa ja ilmoittanut, että he ovat jo voittaneet tämän turvaominaisuuden betaversiossa", kuuluu oikeuslääketieteen asiantuntijan sähköpostiviesti Emolevy.
Kuinka GrayKey ja rajoitettu USB -tila toimivat
Mikä tahansa iOS -laite voidaan asettaa rajoittamaan salasanayritysten määrää, jotka voidaan tehdä ennen kuin puhelin tai tabletti poistaa itsensä. IPhonen lukituksen avaajat, kuten GrayKey, kiertävät nämä rajoitukset.
GrayKey on yhdistetty iPhonen tai iPadin Lightning -porttiin, jossa se syöttää nopeasti tuhansia pääsykoodeja, kunnes oikea on saavutettu. Tätä kutsutaan "raa'an voiman" avausmenetelmäksi.
Muutama kuukausi sitten Apple alkoi kokeilla rajoitettua USB -tilaa. Tämä poistaa Lightning -portin osittain käytöstä, jos laitteen lukitusta ei avata tietyn ajan. iOS 12 beta 1 sisältää toistaiseksi rajoittavimman version, ja Lightning -portti suljetaan osittain vain tunnin kuluttua.
Mutta näyttää siltä, että Grayshiftillä on jo tapa kiertää tämä rajoitus. Tai ainakin se kertoo mahdollisille asiakkaille.
Apple vs. Poliisi
Apple sanoo, ettei se yritä sulkea Yhdysvaltain poliisia, vain muita iPhonen lukituksen avaimia. "Kunnioitamme suurinta lainvalvontaa, emmekä suunnittele tietoturvaparannuksiamme turhauttamaan heidän pyrkimyksiään tehdä työtä", yhtiö kertoi äskettäin Reutersille.
Mutta iPhonia käytetään maissa, joissa poliisi on välinpitämätön kansalaisten oikeuksien suhteen. Rikolliset, vakoojat ja jopa häikäilemättömät yksityiset tutkijat voivat käyttää samoja säröilyvälineitä. Siksi Apple yrittää edelleen tehdä mahdottomaksi, että joku murtautuu mihin tahansa iOS -laitteeseen.
