Оказва се, че iOS 12 не е защитен от отключвателите на iPhone с „груба сила“
Apple постави функция в първата бета версия на iOS 12, предназначена специално да осуети инструментите за отключване на iPhone, които използват порта Lightning, за да получат достъп до устройството. Но Grayshift, производител на виден инструмент за отключване, казва, че вече има заобиколно решение.
Това е добра новина за много правоприлагащи органи около САЩ, които са инвестирали в отключвателя на GreyKey на Grayshift. Това не е толкова добро за всеки, който иска да бъде сигурен, че iPhone не може да бъде хакнат.
Опитите на Apple да блокира хакерите изглежда са се провалили. „Grayshift е направил много, за да докаже в бъдеще своята технология и заяви, че вече е победил тази функция за сигурност в бета версията“, се казва в имейл от съдебен експерт до Дънна платка.
Как работи GrayKey и USB ограничен режим
Всяко устройство с iOS може да бъде настроено да ограничава броя на опитите за парола, които могат да бъдат направени, преди телефонът или таблетът да се изтрие. Отключвателите на iPhone като GrayKey заобикалят тези ограничения.
GrayKey е свързан към порта Lightning на iPhone или iPad, където бързо въвежда хиляди пароли, докато се достигне правилната. Това се нарича метод за отключване „груба сила“.
Преди няколко месеца Apple започна да експериментира с USB ограничен режим. Това частично деактивира порта Lightning, ако устройството не е отключено за определен период от време. iOS 12 beta 1 включва най -рестриктивната версия досега, като портът Lightning частично се затваря само след час.
Но изглежда, че Grayshift вече има начин да заобиколи това ограничение. Или поне така казва на потенциалните клиенти.
Apple срещу полиция
Apple казва, че не се опитва да заключи американската полиция, а просто други отключватели на iPhone. „Ние имаме най -голямо уважение към правоприлагащите органи и не проектираме нашите подобрения в сигурността, за да осуетим усилията им да вършат работата си“, съобщават от компанията наскоро заяви пред Ройтерс.
Но айфоните се използват в страни, в които полицията е безразлична относно правата на гражданите. И същите крекинг инструменти могат да се използват от престъпници, шпиони и дори безскрупулни частни следователи. Ето защо Apple ще продължи да се опитва да направи невъзможно някой да проникне в някое iOS устройство.