Не так давно нам стало известно о новом устройстве GrayKey, которое позволяет правоохранительным органам взламывать любой iPhone. Кажется, с iOS 11.3 этот гаджет стал бесполезным.
Дело в том, что для взлома смартфонов компании требуется физическое подключение по порту Lightning.
iOS 11.3 запоминает, когда вы разблокировали iPhone (приложили палец/ввели пароль). Если этого не произошло повторно через 7 дней (168 часов), то порт блокируется программно.
Любопытно, почему Apple пошла именно таким путём. Видимо, в компании так и не удалось выявить уязвимость прошивки, раз пришлось ограничивать работоспособность порта Lightning.
В GrayShift же решили вопрос легко. Компания разослала всем своим клиентам письма с предупреждением о данной блокировке. [Cult Of Mac]
19 комментариев
Форум →Программно ограничить порт правильный шаг эпл, так она вытянет из GrayShift все уязвимости айфона и сэкономит свои деньги.
@bassist, дикая экономия на тестерах…
@bassist, Так всё идёт к тому, чтобы никаких отверстий в “Афоне” не осталось. Всё без проводов. Какой-то мертворождённый девайс.
Решила проблемму сказав клиентам, что они теперь сосут?) Оригинальное «решение» проблемы)
@iVillain, они не это написали в письме, а то, что в течение 168 часов после последнего входа (с помощью пина, биометрии и т.п.) лайтнинг блокируется. Т.е. надо успеть ломануть в течение недели.
@iVillain, согласно статье сосут клиенты фирмы по взлому.
@[root@webhead]#, ну я это и имел ввиду)
@[root@webhead]#, 5 дней сосут те, чей айфон, а потом те, кто пытается его взломать данным устройством.
@iVillain, я бы сказал, “по нашему” ))
Всего за 1000$ подскажу как ездить на автобусах бесплатно всю жизнь!
@pLoskutov, ладно, так скажу – в устьКакаевске есть автобус #2к – у него не работает валидатор – просто проходите через него для вида приложив чего нибудь :)
Профит
Пробуйте так в других автобусах мира.
@pLoskutov, блин. Позвонили из устькакаевска, сказали что починили валидатор.
Так что что я вас предупредил что ли?!
@pLoskutov, в Германии водитель проверяет билеты?
А что такое автобус? :)
У меня есть теория о том. как работает этот самый взломщик – это тупо брутфорс. Причём основан он на том баге, когда пароли ставили на 38 лет.
Метод прост – перебор пинов.
В случаем если ожидание на телефоне после n-го количества неправильных вводов становится длинным, “коробочка” по лайтнингу переводит часы айфона вперёд и продолжает ломат и так пока не вскроет.
Ну а дальше всё слить не проблема. Так вот проблема “коробочки” будет в том. что переводя часы она автоматом заблочит лайтнинг. Финита.
Ну это я так, просто предполагаю принцип работы.
Данные по контактом пользователя и еще кучу инфы получали с любого смарта (ведроид или iOS не важно) просто при включенном вайфай, на раз два, лет за пять как минимум до всей этой шумихи, с помощью спец девайсов которые почти открыто демонстрировались на специализированных выставках для заинтересованных сторон. Там дыры и уязвимости на уровне модуля связи (возможно специально заложенные). Переписку с мессенджеров отдадут их владельцы сами, как и данные с облаков (хотя и не всем и не каждому). Про звонки и СМС уже и вовсе все давно все понятно, это опсосы давно все пишут и хранят.
В общем если вся эта защита и полезна так это от разного рода кулхацкеров, а не от разного рода гос. органов. Хотя правоохранительным (вроде обычной полиции) возможно и впрямь нужно как-то измудряться для доступа к данным, как и прочим гос. органам отдельно взятых государств, т.к. эти дыры доступны не только лишь всем, и лишние сливы о них опять же не нужны.
PS
Когда Дуров выкладывал приложение в App Store он априори предоставил все алгоритмы шифрования, согласно соглашению Apple по публикации приложений которые их используют. Почему он не хочет ими делится конкретно с гос. структурами РФ вопрос отдельный, как и то зачем ему нужна была вся это комедия.
@CodeByte, мамкины аналитеги подъехали
@j.raw, Давно занялись аналитикой? Как здоровье мамы?
@CodeByte, что за дичь ты несешь? «Почему он не хочет ими делиться с гос. структурами…» – а ничего, что алгоритмы шифрования mproto давно в открытом доступе и их может посмотреть и использовать в своих целях любой. Другой вопрос про ключи шифрования – к ним не дожно быть доступа ни у кого кроме участников переписки.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как перенести фото с одного iPhone на другой
Как сохранить все скидочные и бонусные карты в iPhone
Как удалить джейлбрейк iOS 12.4
Как отключить платную подписку в приложениях App Store
Как на iPhone заблокировать вызовы от неизвестных абонентов
Как быстро сбросить настройки Bluetooth на Mac
Стоит ли сейчас покупать новый MacBook Pro
Как смотреть ролики YouTube на Apple Watch