Ontem, a atualização do iOS 11.4.1 da Apple garantiu a porta USB Lightning em iPhones e iPads. E já existe uma solução alternativa, permitindo que policiais e criminosos mantenham o acesso à porta e usem suas ferramentas de hacking para extrair seus dados privados.
Modo restrito de USB
No iOS 11.4.1, e também no atual iOS 12 beta, se a porta Lightning não for usada por uma hora, ela será desativada. Você pode conectar um cabo para carregar o iPhone, mas se conectar qualquer tipo de acessório, ele será bloqueado. Para permitir que o acessório se conecte, você precisa desbloquear o iPhone com uma senha, Touch ID ou Face ID. Os acessórios incluem interfaces de áudio, teclado, leitores de cartão SD e muito mais.
Este é um recurso de segurança quase certamente projetado para bloquear desbloqueadores de senha como o infame GrayKey box usado pela polícia. Eles contornam as restrições usuais de entrada de senhas atacando através da porta Lightning. Com a porta desabilitada, esses ataques são bloqueados.
No entanto, Oleg Afonin, um escritor da Elcomsoft, diz que esta nova medida de segurança já pode ser derrotada. Elcomsoft é uma empresa que faz ferramentas forenses para governos e aplicação da lei, por isso é do interesse da empresa quebrar esse novo bloqueio.
Como o novo exploit contorna o bloqueio da Apple
O método de Afonin funciona estendendo a contagem regressiva de uma hora do Modo restrito de USB da Apple. A porta Lightning é bloqueada após uma hora, mas apenas se nada estiver conectado a ela. O truque, então, é conectar um acessório USB à porta o mais rápido possível após roubar (ou apreender) o iPhone, para impedi-lo de travar. Feito corretamente, diz Afonin, o bloqueio pode ser suspenso indefinidamente, desde que o iPhone não reinicie (ou fique sem energia).
Esta fenda na armadura do Modo restrito de USB provavelmente pode ser fechada, mas pode ser irritante para os usuários. Afinal, se você está ouvindo música com o iPhone conectado a uma interface de áudio USB, não quer que a música pare depois de uma hora e seja autenticada novamente antes de continuar. Tenho certeza que os cérebros da Apple já estão trabalhando em uma solução elegante, no entanto.
