เมื่อวานนี้ การอัปเดต iOS 11.4.1 ของ Apple ได้รักษาความปลอดภัยให้กับพอร์ต USB Lightning บน iPhone และ iPad และมีวิธีแก้ไขเบื้องต้นอยู่แล้ว ซึ่งอนุญาตให้ตำรวจและอาชญากรเข้าถึงพอร์ตได้ จากนั้นจึงใช้เครื่องมือแฮ็คเพื่อดึงข้อมูลส่วนตัวของคุณ
โหมดจำกัด USB
ใน iOS 11.4.1 และใน iOS 12 เบต้าปัจจุบันด้วย หากไม่ได้ใช้พอร์ต Lightning เป็นเวลาหนึ่งชั่วโมง พอร์ตจะถูกปิดใช้งาน คุณสามารถเสียบสายเคเบิลเพื่อชาร์จ iPhone ได้ แต่ถ้าคุณเสียบอุปกรณ์เสริมใดๆ ก็ตาม อุปกรณ์จะถูกบล็อก เพื่อให้อุปกรณ์เสริมเชื่อมต่อได้ คุณต้องปลดล็อก iPhone ด้วยรหัสผ่าน, Touch ID หรือ Face ID อุปกรณ์เสริมรวมถึงอินเทอร์เฟซเสียง คีย์บอร์ด เครื่องอ่านการ์ด SD และอื่นๆ
นี่เป็นคุณลักษณะด้านความปลอดภัยที่ออกแบบมาเพื่อบล็อกตัวปลดล็อกรหัสผ่านเช่น กล่อง GrayKey ที่น่าอับอาย ใช้โดยตำรวจ สิ่งเหล่านี้ข้ามข้อจำกัดปกติในการป้อนรหัสผ่านโดยการโจมตีผ่านพอร์ต Lightning เมื่อปิดใช้งานพอร์ต การโจมตีเหล่านี้จะถูกบล็อก
อย่างไรก็ตาม Oleg Afonin นักเขียนที่ Elcomsoft บอกว่ามาตรการรักษาความปลอดภัยใหม่นี้เอาชนะได้แล้ว. Elcomsoft เป็นบริษัทที่ ทำเครื่องมือทางนิติวิทยาศาสตร์ให้กับรัฐบาล
และการบังคับใช้กฎหมาย ดังนั้นจึงเป็นผลประโยชน์ของบริษัทที่จะทำลายการล็อกใหม่นี้ช่องโหว่ใหม่ทำงานอย่างไรกับการล็อกของ Apple
วิธีการของ Afonin ทำงานโดยขยายเวลานับถอยหลังหนึ่งชั่วโมงของโหมดจำกัด USB ของ Apple พอร์ต Lightning ถูกบล็อกหลังจากผ่านไปหนึ่งชั่วโมง แต่ถ้าไม่มีอะไรติดอยู่ เคล็ดลับก็คือการแนบอุปกรณ์เสริม USB เข้ากับพอร์ตโดยเร็วที่สุดหลังจากขโมย (หรือยึด) iPhone เพื่อป้องกันไม่ให้ล็อค ทำอย่างถูกต้อง Afonin กล่าวและสามารถล็อคได้โดยไม่มีกำหนด ตราบใดที่ iPhone ไม่รีสตาร์ท (หรือน้ำหมด)
ช่องโหว่นี้ในชุดเกราะของ USB Restricted Mode อาจปิดได้ แต่อาจทำให้ผู้ใช้รำคาญได้ ท้ายที่สุด หากคุณกำลังฟังเพลงโดยที่ iPhone เชื่อมต่อกับอินเทอร์เฟซเสียงแบบ USB คุณไม่ต้องการให้เพลงหยุดหลังจากผ่านไปหนึ่งชั่วโมง และต้องตรวจสอบสิทธิ์อีกครั้งก่อนจึงจะดำเนินการต่อได้ ฉันแน่ใจว่าคนฉลาดของ Apple กำลังทำงานเพื่อแก้ไขปัญหาที่หรูหราอยู่แล้ว