ניתן 'לפצח' את האבטחה נגד פריצות אפל המובנית ב-iOS 11.4.1

iOS 12 היא אולי מערכת ההפעלה הכי חמה לאייפון שאתה יכול להפעיל כרגע, אבל זה עדיין בגרסת בטא. אם אתה רוצה תוכנה סופית, iOS 11.4.1 הוא זה שאתה צריך, שאפל זמין מוקדם יותר השבוע.

טק. בידור. מַדָע. תיבת הדואר הנכנס שלך.

הירשם לחדשות הטכנולוגיה והבידור המעניינות ביותר שיש.

בהרשמה אני מסכים ל תנאי שימוש וסקרו את הודעת פרטיות.

בנוסף לתיקונים ולשיפורים הצפויים, iOS 11.4.1 מביאה תכונה הנקראת USB Restricted Mode, אשר המטרה היא למנוע מאותן מכונות פריצה לאייפון שרשויות אכיפת החוק משתמשות בהן כדי לעקוף את נעילת המסך מלפרוץ ל-iOS מכשירים. מסתבר שתיקון הפריצה של אפל כבר היה סדוק.

"Cracked" הוא אולי מונח נדיב מדי מכיוון שאלקומסופט, החברה שגילתה את התגלית, לא ניסתה פריצות ממשיות. במקום זאת, זה פשוט גילה פתרון עוקף שיקל על המשטרה לפרוץ לאייפון שנתפס במהלך חקירה הרבה אחרי השעה הראשונה.

מה שעושה מצב מוגבל USB הוא לחסום תקשורת נתונים דרך יציאת Lightning שעה לאחר ביטול הנעילה האחרון של האייפון או האייפד. הטריק של אפל אמור למנוע מגאדג'טים כמו Grayshift לאלץ את נעילת המסך בכוח - לנחש את השילוב הנכון על ידי ניסיון של כל PIN אפשרי:

ביצענו מספר בדיקות, וכעת אנו יכולים לאשר שמצב מוגבל USB נשמר באמצעות אתחולים, וממשיך לשחזר תוכנה באמצעות מצב שחזור. במילים אחרות, לא מצאנו דרך ברורה לשבור את מצב מוגבל USB ברגע שהוא כבר מופעל.

אבל אותה אלקומסופט אומרת שהדרך לעקיפת הבעיה שגילתה במאי עדיין עובדת על iOS 11.4.1. כל מה שהמשטרה צריכה לעשות כדי למנוע מצב מוגבל USB הוא להחזיק אביזר Lightning בהישג יד:

מה שגילינו הוא ש-iOS יאפס את טיימר הספירה לאחור של מצב הגבלת USB גם אם אחד מחבר את האייפון למכשיר אביזר USB לא מהימן, כזה שמעולם לא הוצמד לאייפון לפני כן (טוב, למעשה האביזרים אינם דורשים התאמה בכלל). במילים אחרות, ברגע שהשוטר יתפוס אייפון, הוא או היא יצטרכו לחבר מיד את האייפון הזה לאביזר USB תואם כדי למנוע נעילת מצב מוגבל USB לאחר שעה. חשוב לציין, זה עוזר רק אם האייפון עדיין לא נכנס למצב מוגבל USB.

כמובן, זה עובד רק אם המכשיר לא נכנס למצב מוגבל USB עד שהמשטרה השיגה אותו.

ההודעה האחרונה בבלוג

וידאו מציע הצצה נדירה לתוך מפעל Model S ו-Model X של טסלה
October 31, 2023

לראשונה מזה חמש שנים, טסלה השבוע איפשר למצלמות טלוויזיה להיכנס למפעל הפרמונט הענקי שלה, שם מיוצרים גם ה-Model S וגם ה-Model X. ואם מדברים על מידת ה...

'AR-MAPS' הופך את מפות iOS האיומות של אפל למעניינות יותר עם מציאות רבודה
October 31, 2023

המציאות המוגברת לא תפסה כפי שחלקם קיוו, אבל ככל שהאימוץ של סמארטפונים גדל, התחלנו לראות יותר מפתחים משלבים את התכונה באפליקציות הנייד שלהם. גוגל (G...

טלפון תכונה מוקשח של מוטורולה VE465 פונה אל Alltel ו-TELUS
October 31, 2023

טק. בידור. מַדָע. תיבת הדואר הנכנס שלך.הירשם לחדשות הטכנולוגיה והבידור המעניינות ביותר שיש.בהרשמה אני מסכים ל תנאי שימוש וסקרו את הודעת פרטיות.שוב ...