Gute und schlechte Hacker hängen von gestohlenen iPhone-Prototypen ab
Foto: Benjamin Geskin
Jeder, der ernsthafte Nachforschungen über das Hacken von iPhones anstellen möchte, muss eine „dev-fusionierte“ Einheit in die Hände bekommen – einen Prototyp, mit dem iOS-Geheimnisse aufgespürt werden können.
Diese werden sowohl von böswilligen Hackern als auch von Sicherheitsforschern verwendet.
Auch wenn es keinen legalen Weg zu geben scheint, eines davon zu erhalten, sind sie laut nicht allzu schwer zu finden Hauptplatine.
Einer rief an JinStore agiert offen auf Twitter, allerdings von Shanghai aus. Es gibt noch ein Recht in Manhattan, das sich selbst nennt Interner Apple Store.
Diese dev-fusionierten iPhones sind nicht billig. Erwarten Sie, rund 1800 US-Dollar zu zahlen.
Vorteile eines iPhone-Prototyps
iPhones, die an die Öffentlichkeit verkauft werden, wurden so gesichert, dass sie nicht gehackt werden können … zumindest theoretisch. Von Entwicklern verschmolzene Einheiten sind eines der Tools, die Apple intern verwendet, um diese Sicherheit zu testen, und Hacker gehen sie sorgfältig durch und suchen nach Wegen, um den Schutz in den Versandprodukten zu umgehen.
Sicherheitsforscher tun dasselbe und versuchen, Exploits zu finden, bevor es Kriminelle tun. Und diese Geräte werden mit ziemlicher Sicherheit von den Herstellern eingesetzt iPhone-Entsperrungstools.
Es wird angenommen, dass dev-Fused-Einheiten die einzige Möglichkeit sind, den Code zu untersuchen, der vom Secure Enclave Processor (SEP) des iPhones ausgeführt wird. Dieser Chip führt ein eigenes Betriebssystem aus und übernimmt FaceID, TouchID und andere Sicherheitsaufgaben. Dieses Betriebssystem ist normalerweise verschlüsselt, aber anscheinend nicht auf Prototypen.
Im Grünen. Irgendwie
Es ist nicht klar, warum Apple nicht mehr Anstrengungen unternimmt, um den Verkauf dieser Geräte zu unterbinden. Es scheint tatsächlich in die andere Richtung zu schauen. „Solange Sie [Apples] Eier nicht zerbrechen oder einen iPhone 11-Prototyp oder ein unveröffentlichtes Gerät zeigen, sind sie höchstwahrscheinlich damit cool“, sagte der Mann, der den Apple Internal Store betreibt Hauptplatine.
Allerdings hat der Besitzer von JinStore kürzlich in seinem Twitter-Feed gepostet: „Jin wird in letzter Zeit keine Informationen über Prototype veröffentlichen. Schreiben Sie ihm eine DM, wenn Sie Fragen haben oder überprüfen Sie seine vorherigen Tweets.“ Vielleicht spürt er etwas Hitze.