Touch ID is misschien een handigere en veiligere beveiligingsimplementatie dan pincodes, maar voor nu op: de minste pincodes blijven hangen - wat uw iPhone kwetsbaar maakt voor iedereen die deze in handen krijgt het.
Natuurlijk geeft je iPhone je maar een bepaald aantal mislukte gissingen, wat betekent dat tenzij de hacker op de een of andere manier snel de juiste code uit de 10.000 mogelijke combinaties raadt, blijft de inhoud van je iPhone over veilig.
Een nieuwe video die online is opgedoken, laat echter een brute-force-machine zien die in staat is om al het mogelijke te proberen numerieke combinatie van vier cijfers achtereenvolgens, terwijl je ook je iPhone reset om het opnieuw te proberen wanneer de batterij leeg is pogingen. Je kunt het hieronder bekijken.
De setup laat zien dat de interne batterij van de iPhone is losgekoppeld, waardoor de brute-force box de mogelijkheid heeft om de voeding van de iPhone te regelen. Elke keer dat een gok wordt gedaan, wordt deze via USB naar de iPhone verzonden. Als de gok onjuist blijkt te zijn, herkent een optische sensor die op het scherm van de iPhone is bevestigd dit en schakelt de stroom uit onmiddellijk voordat het apparaat de mislukte poging kan opnemen. De iPhone wordt vervolgens gereset, waardoor de doos nog een keer kan raden.
Elke poging duurt 44 seconden, inclusief het resetten, wat betekent dat als alle geprobeerde combinaties tot de laatste onjuist zijn, het vier en een halve dag zou duren om toegang te krijgen tot een iPhone.
Blijkbaar verkoopt het apparaat voor ongeveer $ 300, hoewel elke dief zou moeten rekenen op het feit dat gebruikers dat niet zouden doen hun iPhones op afstand uitschakelen. Hoe dan ook, nu deze video de ronde doet, is het zeer waarschijnlijk dat Apple de fout in een toekomstige versie van iOS zal repareren.
Zelfs upgraden naar een zevencijferig wachtwoord zou een goede zet zijn, aangezien dit de tijd die nodig is om een apparaat te kraken zou verhogen van 4,5 dagen tot ergens in de buurt van 12 jaar (!). Op dat moment moet je denken dat een telefoon van rond de leeftijd van een zesdeklasser niet al te veel waard zal zijn.
Bron: MDSec
Via: TechCrunch