Vakar Apple iOS 11.4.1 atjauninājums nodrošināja USB zibens pieslēgvietu iPhone un iPad ierīcēs. Un jau ir risinājums, kas ļauj policistiem un noziedzniekiem saglabāt piekļuvi ostai un pēc tam izmantot savus hakeru rīkus, lai iegūtu jūsu privātos datus.
USB ierobežotais režīms
Operētājsistēmā iOS 11.4.1 un arī pašreizējā iOS 12 beta versijā, ja Lightning ports netiek izmantots stundu, tas tiek deaktivizēts. Jūs varat pievienot kabeli, lai uzlādētu iPhone, bet, ja pievienosit jebkāda veida piederumus, tas tiks bloķēts. Lai ļautu piederumam izveidot savienojumu, jums ir jāatbloķē iPhone, izmantojot piekļuves kodu, Touch ID vai Face ID. Piederumi ietver audio saskarnes, tastatūru, SD karšu lasītājus un daudz ko citu.
Tas ir drošības līdzeklis, kas gandrīz noteikti ir paredzēts, lai bloķētu piekļuves kodu atbloķētājus, piemēram bēdīgi slavenā GreyKey kaste izmantoja policija. Tie apiet ierastos piekļuves kodu ievadīšanas ierobežojumus, uzbrūkot caur zibens portu. Ja osta ir atspējota, šie uzbrukumi tiek bloķēti.
Tomēr Elcomsoft rakstnieks Oļegs Afonins, saka, ka šo jauno drošības līdzekli jau var uzvarēt. Elcomsoft ir uzņēmums, kas izstrādā tiesu medicīnas instrumentus valdībām un tiesībaizsardzības iestādēm, tāpēc uzņēmuma interesēs ir uzlauzt šo jauno slēdzeni.
Kā jaunā izmantošana darbojas ap Apple slēdzeni
Afonina metode darbojas, pagarinot Apple USB ierobežotā režīma vienas stundas atpakaļskaitīšanu. Zibens ports tiek bloķēts pēc stundas, bet tikai tad, ja tam nekas nav pievienots. Tādējādi triks ir pēc iespējas ātrāk pēc iPhone nozagšanas (vai sagrābšanas) pieslēgt USB piederumu, lai tas netiktu bloķēts. Pareizi darīts, saka Afonins, un slēdzeni var aizturēt uz nenoteiktu laiku, ja vien iPhone netiek restartēts (vai beidzas sula).
Šo ierobežojumu USB ierobežotā režīma bruņās, iespējams, var aizvērt, taču tas lietotājiem var izrādīties kaitinošs. Galu galā, ja klausāties mūziku, izmantojot savu iPhone, kas savienots ar USB audio saskarni, nevēlaties, lai mūzika tiktu pārtraukta pēc stundas un tiktu atkārtoti autentificēta, pirms varat turpināt. Esmu pārliecināts, ka Apple smadzenes jau strādā pie eleganta labojuma.