Touch ID peut être une implémentation de sécurité plus pratique et sécurisée que les codes PIN, mais pour l'instant à moins de codes PIN restent, ce qui rend votre iPhone vulnérable à quiconque met la main dessus ce.
Bien sûr, votre iPhone ne vous donne qu'un certain nombre de suppositions infructueuses, ce qui signifie qu'à moins que le pirate devine rapidement le code correct parmi les 10 000 combinaisons possibles, le contenu de votre iPhone reste en sécurité.
Une nouvelle vidéo qui a fait surface en ligne, cependant, montre une machine à force brute capable d'essayer tout ce qui est possible combinaison numérique à quatre chiffres à son tour, tout en réinitialisant votre iPhone pour réessayer lorsqu'il n'a plus de tentatives. Vous pouvez le vérifier ci-dessous.
La configuration montre que la batterie interne de l'iPhone est déconnectée, ce qui donne au boîtier de force brute la possibilité de contrôler l'alimentation de l'iPhone. Chaque fois qu'une supposition est faite, elle est transmise à l'iPhone via USB. Si la supposition s'avère incorrecte, un capteur optique attaché à l'écran de l'iPhone le reconnaît et coupe l'alimentation immédiatement avant que l'appareil puisse enregistrer la tentative ratée. L'iPhone se réinitialise ensuite, permettant à la boîte d'essayer une autre estimation.
Chaque tentative prend 44 secondes, y compris la réinitialisation, ce qui signifie que si toutes les combinaisons essayées sont incorrectes jusqu'à la dernière, il faudrait quatre jours et demi pour accéder à un iPhone.
Apparemment, l'appareil se vend environ 300 $, bien que tout voleur devrait miser sur le fait que les utilisateurs ne le feraient pas. éteindre à distance leurs iPhones. Quoi qu'il en soit, maintenant que cette vidéo fait le tour, il est fort probable qu'Apple corrige la faille dans une future version d'iOS.
Même la mise à niveau vers un mot de passe à sept chiffres serait une bonne chose, car cela augmenterait le temps nécessaire pour cracker un appareil de 4,5 jours à quelque part dans la région de 12 ans (!). À ce stade, vous devez penser qu'un téléphone qui a environ l'âge d'un élève de 6e ne vaudra pas trop.
La source: MDSec
Passant par: TechCrunch