Touch ID puede ser una implementación de seguridad más conveniente y segura que los códigos PIN, pero por ahora en al menos los PIN se quedan, lo que hace que su iPhone sea vulnerable a cualquiera que tenga en sus manos eso.
Por supuesto, su iPhone solo le da una cierta cantidad de conjeturas fallidas, lo que significa que a menos que el hacker de alguna manera adivina rápidamente el código correcto de las 10,000 combinaciones posibles, el contenido de su iPhone permanece a salvo.
Sin embargo, un nuevo video que ha aparecido en línea muestra una máquina de fuerza bruta capaz de probar todas las combinación numérica de cuatro dígitos a su vez, mientras que también reinicia su iPhone para volver a intentarlo cuando se quede sin intentos. Puedes revisarlo aquí abajo.
La configuración muestra la batería interna del iPhone desconectada, lo que le da a la caja de fuerza bruta la capacidad de controlar la fuente de alimentación del iPhone. Cada vez que se hace una suposición, se transmite al iPhone a través de USB. Si la suposición resulta incorrecta, un sensor óptico conectado a la pantalla del iPhone lo reconoce y corta la energía inmediatamente antes de que el dispositivo pueda registrar el intento fallido. Luego, el iPhone se reinicia, lo que permite que la caja intente otra suposición.
Cada intento toma 44 segundos, incluido el reinicio, lo que significa que si todas las combinaciones probadas son incorrectas hasta la última, se necesitarían cuatro días y medio para acceder a un iPhone.
Aparentemente, el dispositivo se vende por alrededor de $ 300, aunque cualquier ladrón tendría que confiar en el hecho de que los usuarios no apagar remotamente sus iPhones. Independientemente, ahora que este video está circulando, es muy probable que Apple repare la falla en una versión futura de iOS.
Incluso actualizar a una contraseña de siete dígitos sería un buen movimiento, ya que esto aumentaría la cantidad de tiempo necesario para descifrar un dispositivo de 4.5 días a un lugar en la región de 12 años (!). En ese momento, debes pensar que un teléfono que tiene alrededor de la edad de un estudiante de sexto grado no va a valer demasiado.
Fuente: MDSec
Vía: TechCrunch
