Вчера актуализацията на iOS 11.4.1 на Apple осигури USB Lightning порта на iPhone и iPad. И вече има заобиколно решение, което позволява на ченгета и престъпници да запазят достъпа до пристанището и след това да използват техните хакерски инструменти за извличане на личните ви данни.
USB ограничен режим
В iOS 11.4.1, а също и в текущата iOS 12 бета версия, ако портът Lightning не се използва в продължение на един час, той се деактивира. Можете да включите кабел, за да заредите iPhone, но ако включите някакъв аксесоар, той ще бъде блокиран. За да позволите на аксесоара да се свърже, трябва да отключите iPhone с парола, Touch ID или Face ID. Аксесоарите включват аудио интерфейси, клавиатура, четци на SD карти и др.
Това е функция за сигурност, почти сигурно проектирана да блокира отключващите пароли като скандалната кутия GreyKey използвани от полицията. Те заобикалят обичайните ограничения за въвеждане на пароли, като атакуват през порта Lightning. Когато портът е деактивиран, тези атаки са блокирани.
Олег Афонин обаче, писател в Elcomsoft, казва, че тази нова мярка за сигурност вече може да бъде отменена. Elcomsoft е компания, която прави съдебни инструменти за правителствата и правоприлагащите органи, така че в интерес на компанията е да прекъсне тази нова ключалка.
Как работи новият експлойт около ключалката на Apple
Методът на Afonin работи чрез удължаване на едночасовото отброяване на ограничения режим на USB на Apple. Портът на Lightning се блокира след час, но само ако нищо не е свързано към него. Номерът тогава е да прикачите USB аксесоар към порта възможно най -скоро след кражба (или конфискуване) на iPhone, за да го спрете да се заключва. Направено правилно, казва Афонин, и заключването може да бъде отложено за неопределено време, стига iPhone да не се рестартира (или да остане без сок).
Тази пролука в бронята на ограничения режим на USB вероятно може да бъде затворена, но може да се окаже досадна за потребителите. В края на краищата, ако слушате музика с вашия iPhone, свързан към USB аудио интерфейс, не искате музиката да спре след час и да се удостовери отново, преди да можете да продължите. Сигурен съм, че мозъците на Apple вече работят върху елегантно решение.
