Touch ID môže byť pohodlnejšia a bezpečnejšia implementácia zabezpečenia ako PIN kódy, ale zatiaľ na najmenej PINov sa drží okolo - čo robí váš iPhone zraniteľným voči každému, kto sa mu dostane do ruky to.
Váš iPhone vám samozrejme poskytuje iba určitý počet neúspešných odhadov, čo znamená, že pokiaľ nejde o hackera nejako rýchlo uhádne správny kód z 10 000 možných kombinácií, obsah vášho iPhone zostane bezpečné.
Nové video, ktoré sa objavilo online, však ukazuje stroj s hrubou silou, ktorý je schopný vyskúšať všetko možné striedavo štvorciferná číselná kombinácia a zároveň resetuje váš iPhone, aby to skúsil znova, keď sa minie pokusy. Môžete si to pozrieť nižšie.
Nastavenie zobrazuje odpojenú vnútornú batériu iPhone, ktorá dáva skrinke s hrubou silou možnosť ovládať napájanie iPhone. Zakaždým, keď sa urobí odhad, je prenesený do iPhone cez USB. Ak sa odhad ukáže ako nesprávny, optický senzor pripojený k obrazovke iPhone to rozpozná a vypne napájanie bezprostredne pred tým, ako zariadenie môže zaznamenať neúspešný pokus. Zariadenie iPhone sa potom resetuje a umožní skrinke skúsiť iný odhad.
Každý pokus trvá 44 sekúnd vrátane resetovania, čo znamená, že ak sú všetky vyskúšané kombinácie nesprávne až do posledného, prístup k iPhone by trval štyri a pol dňa.
Zariadenie sa podľa všetkého predáva za približne 300 dolárov, aj keď každý zlodej by musel počítať s tým, že používatelia nebudú vzdialene vypnúť svoje telefóny iPhone. Bez ohľadu na to, teraz, keď toto video robí všetky kola, je celkom pravdepodobné, že Apple chybu v budúcej verzii systému iOS opraví.
Aj aktualizácia na sedemmiestne heslo by bola dobrá akcia, pretože by sa predĺžil čas potrebný na prelomenie zariadenia zo 4,5 dňa na 12 rokov (!). Do tej chvíle musíte myslieť na to, že telefón, ktorý má zhruba šesť rokov, nebude mať veľkú hodnotu.
Zdroj: MDSec
Cez: TechCrunch
