Okazuje się, że iOS 12 nie jest bezpieczny przed „brute force” odblokowaniami iPhone’a
Apple umieścił funkcję w pierwszej wersji beta systemu iOS 12, zaprojektowaną specjalnie w celu udaremnienia narzędzi odblokowujących iPhone'a, które wykorzystują port Lightning, aby uzyskać dostęp do urządzenia. Ale Grayshift, producent znanego narzędzia odblokowującego, twierdzi, że ma już obejście tego problemu.
To dobra wiadomość dla wiele organów ścigania w Stanach Zjednoczonych, którzy zainwestowali w narzędzie odblokowujące Grayshift GrayKey. To nie jest dobre dla każdego, kto chce mieć pewność, że ich iPhone nie zostanie zhakowany.
Wydaje się, że próby blokowania hakerów przez Apple spełzły na niczym. „Grayshift dołożył wszelkich starań, aby zabezpieczyć swoją technologię w przyszłości i stwierdził, że już pokonali tę funkcję bezpieczeństwa w wersji beta”, czytamy w e-mailu od eksperta medycyny sądowej do Płyta główna.
Jak działa tryb ograniczonego dostępu GrayKey i USB
Każde urządzenie z systemem iOS można ustawić tak, aby ograniczyć liczbę prób podania hasła, które można wykonać, zanim telefon lub tablet sam się wymazuje. Odblokowanie iPhone'a, takie jak GrayKey, omija te ograniczenia.
GrayKey jest podłączony do portu Lightning na iPhonie lub iPadzie, gdzie szybko wprowadza tysiące kodów dostępu, dopóki nie zostanie osiągnięty właściwy. Nazywa się to metodą odblokowania „brute force”.
Kilka miesięcy temu Apple zaczął eksperymentować z trybem ograniczonego dostępu USB. To częściowo dezaktywuje port Lightning, jeśli urządzenie nie jest odblokowane przez określony czas. iOS 12 beta 1 zawiera najbardziej restrykcyjną wersję, z portem Lightning częściowo zamkniętym po zaledwie godzinie.
Ale wygląda na to, że Grayshift ma już sposób na obejście tego ograniczenia. A przynajmniej tak mówi potencjalnym klientom.
Jabłko kontra Policja
Apple twierdzi, że nie próbuje zablokować amerykańskiej policji, tylko inne odblokowania iPhone'a. „Mamy największy szacunek dla organów ścigania i nie projektujemy naszych ulepszeń w zakresie bezpieczeństwa, aby udaremnić ich wysiłki w wykonywaniu pracy” – firma niedawno powiedział Reuterowi.
Ale iPhone'y są używane w krajach, w których policja nie dba o prawa obywateli. Te same narzędzia do łamania zabezpieczeń mogą być wykorzystywane przez przestępców, szpiegów, a nawet pozbawionych skrupułów prywatnych detektywów. Dlatego Apple będzie nadal próbował uniemożliwić komuś włamanie się do dowolnego urządzenia z systemem iOS.
