Eilen Applen iOS 11.4.1 -päivitys turvasi USB Lightning -portin iPhonessa ja iPadissa. Ja jo on olemassa kiertotie, jonka avulla poliisit ja rikolliset voivat säilyttää pääsyn satamaan ja käyttää sitten hakkerointityökalujaan poimiakseen yksityiset tietosi.
Rajoitettu USB -tila
Jos salamaporttia ei käytetä tuntiin, iOS 11.4.1: ssä ja myös nykyisessä iOS 12 -betassa se poistetaan käytöstä. Voit liittää kaapelin iPhonen lataamiseen, mutta jos liität siihen minkä tahansa lisälaitteen, se estyy. Jotta lisälaite voi muodostaa yhteyden, sinun on avattava iPhonen lukitus salasanalla, Touch ID: llä tai Face ID: llä. Lisävarusteita ovat ääniliitännät, näppäimistö, SD -kortinlukijat ja paljon muuta.
Tämä on tietoturvaominaisuus, joka on lähes varmasti suunniteltu estämään salasanan avaajat, kuten surullisen kuuluisa GrayKey -laatikko poliisin käyttämä. Nämä ohittavat tavalliset salasanojen syöttämisen rajoitukset hyökkäämällä Lightning -portin kautta. Kun portti on poistettu käytöstä, nämä hyökkäykset estetään.
Kuitenkin Oleg Afonin, Elcomsoftin kirjailija, sanoo, että tämä uusi turvatoimenpide voidaan jo voittaa. Elcomsoft on yritys tekee rikosteknisiä työkaluja hallituksille ja lainvalvontaviranomaisille, joten on yrityksen edun mukaista murtaa tämä uusi lukko.
Kuinka uusi hyväksikäyttö toimii Applen lukon ympärillä
Afoninin menetelmä toimii pidentämällä Applen rajoitetun USB-tilan tunnin laskuria. Lightning -portti on tukossa tunnin kuluttua, mutta vain jos siihen ei ole kiinnitetty mitään. Temppu on siis liittää USB -lisälaite porttiin mahdollisimman pian iPhonen varastamisen (tai takavarikoinnin) jälkeen, jotta se ei lukkiudu. Tehty oikein, Afonin sanoo, ja lukko voidaan pitää kiinni loputtomiin, kunhan iPhone ei käynnisty uudelleen (tai mehu loppu).
Tämä rajoitus USB -rajoitetun tilan panssarissa voidaan luultavasti sulkea, mutta se voi osoittautua ärsyttäväksi käyttäjille. Loppujen lopuksi, jos kuuntelet musiikkia, kun iPhone on kytketty USB-ääniliitäntään, et halua, että musiikki pysähtyy tunnin kuluttua ja todennetaan uudelleen ennen kuin voit jatkaa. Olen kuitenkin varma, että Applen aivopuolisot työskentelevät jo tyylikkään korjauksen parissa.
