iOS 12 tekee iPhoneista immuuneja "raa'an voiman" lukituksen avaamiselle
Kuva: Ed Hardy/Cult of Mac
Äskettäin julkaistu iOS 12: n beeta voidaan asettaa deaktivoimaan Lightning-portti osittain, kun iPhonea ei ole käytetty tuntiin. Tämä on selvä yritys tehdä lainvalvontaviranomaisten käyttämät lukitustyökalut hyödyttömiksi.
Poliisi on eri puolilla maata työkalun ostaminen nimeltään GreyKey. Kun se on kytketty iPhonen Lightning -porttiin, tämä syöttää nopeasti tuhansia pääsykoodeja, kunnes oikea on saavutettu. Lightning -portin deaktivointi estäisi sen käytön.
Grayshiftin GrayKey ei ole yksin. Israelilainen yritys Cellebrite käyttää kuulemma samanlaista tapaa avata iPhonen lukitus Lightning -portin kautta.
Yhdysvaltain lainvalvontaviranomaiset käyttävät molempia vaihtoehtoja saadakseen tietoja rikostutkintaan osallistuvista lukituista matkapuhelimista. Apple vastustaa näitä pyrkimyksiä ja uskoo asiakkaidensa yksityisyyden olevan ensiarvoisen tärkeää.
Estää iPhonen avaamisen Lightning -portin kautta
IOS 11.3: n varhaisissa beta -versioissa oli ominaisuus nimeltä Rajoitettu USB -tila joka sammutti Lightning -portin osittain viikon kuluttua. Tämä ei kuitenkaan päässyt lopulliseen versioon.
Se on nyt palautettu ensimmäisessä iOS 12 -betassa uudella nimellä. Ja se on paljon, paljon vahvempi.
Touch ID & salasanat -asetussivulla on USB -lisälaitteiden kytkin. Apple selittää, että kun se käynnistetään, tämä "avaa iPhonen lukituksen, jotta USB -lisälaitteet voivat muodostaa yhteyden, kun iPhonen lukitsemisesta on kulunut yli tunti."
Kun tämä kytkin on pois päältä, iPhonen Lightning -portti ei reagoi lisälaitteisiin tunnin kuluttua. Lisävarusteet, kuten iPhonen lukituksen avaimet.
Tämä asetus sallii lataamisen edelleen Lightning-portin kautta, joten sen käynnistämisen ei pitäisi vaikuttaa laitteen päivittäiseen käyttöön. Mutta sen aktivointi tekee kaikista tunnetuista "raa'an voiman" iPhonen lukituksen avaimista hyödyttömiä.
Ellei Grayshift ja Cellebrite löydä tietysti kiertotietä. Se on aina mahdollista.
On myös mahdollista, että ominaisuus ei selviä ennen iOS 12: n julkista julkaisua. Se on ollut iOS -betoissa ja sitten poistettu ennen.
Apple julkaisi ensimmäisen iOS 12: n beetaversion maailmanlaajuisessa kehittäjäkonferenssissaan tänä aamuna. Sen täynnä uusia ominaisuuksia menee paljon pidemmälle kuin tämä tietoturvahäiriö.
