Foto: Alex Cranz (Gizmodo)
Apple ‘ s nyeste version af iOS, udgivet i går, omfatter USB Begrænset Tilstand, en sikkerhedsforanstaltning, der synes designet til at forhindre, at uønskede dekryptering af iPhones, som både dårlige skuespillere og retshåndhævelse ved hjælp af adgangskode cracking værktøj.
Men et team af forskere, der hævder, at de har fundet et smuthul. Mens der kan være gode nyheder for retshåndhævelse, det er dårlige nyheder for alle andre.
Apple ‘s nye sikkerheds-foranstaltning er designet til at deaktivere Lightning port, data-forbindelse, enten den ene time efter, at din iPhone’ s sidste oplåsning eller én time efter det er blevet adskilt fra en tillid til USB-enheden. Vagtselskab Elcomsoft, men hævder, at det har fundet et mærkelig “løsning”, når det kommer til Apple ‘ s frist. Mens et Lyn til 3,5 mm jack dongle vil ikke arbejde, andre dongles, herunder Apple ‘ s egne Lightning til USB 3 Kamera-Adapter, kan angiveligt nulstille en time limit, eventuelt at købe tid for en person, der ønsker at bryde ind i en enhed.
ElcomSoft s Oleg Afonin siger, at problemet kunne være i, hvordan Lightning port kommunikerer med udstyr.
“Hvis iPhone taler til en computer, skal de to enheder skabe tillid ved at udveksle entydige kryptografiske nøgler. Dette dog ikke gælder for flertallet af de eksisterende Lightning tilbehør. Eksisterende tilbehør dele offentlige nøgler til at stole på, og mange af dem er simpelthen ikke designet til at udveksle kryptografiske nøgler, som er den måde, computere gør. Som et resultat, før USB-Begrænset Tilstand spark i, en iPhone kan kontrollere, om tilbehøret er MFi-certificeret – men der er temmelig meget det.”
Forskerne siger, at en løsning kan være kompliceret, takket være det store antal af dongles og-tilbehør, der ikke kan opdateres for at forhindre, at den tilsyneladende smuthul udnyttes. En løsning kunne inddrage iOS holde en registrering af de tidligere tilsluttede enheder, i henhold til Afonin.
ElcomSoft siger USB-Begrænset Tilstand virker efter hensigten, når den er aktiveret, og virksomhedens strategi ved hjælp af USB-tilbehør vil kun arbejde “hvis iPhone har stadig ikke er trådt USB-Begrænset Tilstand.” Gizmodo har nået ud til Apple for mere information og vil opdatere historien i overensstemmelse hermed.
[Randen]