Et foto af en GrayKey enhed, der leveres af vagtselskab MalwareBytes.Foto: Thomas Reed/MalwareBytes
Apple ‘ s seneste udgave af iOS har efter sigende slået GrayKey hacking enhed i et dyrt doorstop. Retshåndhævende rundt om i verden har taget til at bruge GrayKey at bryde ind i iPhones låst, men det synes Apple har endelig fået forud for enheden er snu producenter. For nu.
Forbes’ Thomas Brewster har været på toppen af GrayKey saga fra begyndelsen. På onsdag, han citerede kilder fra retsmedicinsk samfund, der har fortalt ham, at Apple ‘ s indsats for at holde dårlig aktører og håndhævelse af loven fra revner i dens brugernes telefoner har betalt off. Ifølge rapporten, $15.000 værktøj lavet af en skyggetilværelse selskab kaldet Grayshift er nu kun i stand til at udføre en “delvis udtrækning” af data. Det kan trække et par ikke-krypterede filer og metadata, der er stort set værdiløse.
En kilde, der gik på record for Forbes, Kaptajn John Sherwin af Rochester Politiet i Minnesota, har bekræftet, at udgivelsen af iOS 12 har rokkede GrayKey ‘ s evne til at låse en telefon. “Det er en ret præcis vurdering af, hvad vi har oplevet,” fortalte han Forbes.
Det er stadig uklart, hvad der præcis ændre kunne have været lavet for at lukke GrayKey ud. Tidligere rapportering har fortalt os, at værktøjet bruger en løsning til at brute force sin måde, ved at gætte et password, indtil den får det rigtige. Apple har beskyttelse i stedet for at stoppe denne form for taktik og GrayShift ‘ s metoder er en nøje holdt hemmelige. Ikke meget er kendt om virksomheden. I Marts, Forbes rapporterede, at GrayShift tæller mindst en ex-Apple sikkerhed ingeniør som en del af sit hold. Du kan ikke selv se sin hjemmesiden uden et login givet til medlemmer af retshåndhævende myndigheder, selv om der har været tegn på, at det virker med private virksomheder, på en eller anden måde som godt.
Med iOS 12, Apple gennemført en yderst forventet ændring kaldes “USB Begrænset Tilstand.” Denne slukker lightning port, der er inkluderet på iPhone, hvis det ikke er blevet låst af brugeren i den sidste time. Dette var en udbredt opfattelse, at Apples løsning til folie virksomheder som GrayShift og Cellebrite men vi ved ikke med sikkerhed, hvis det gjorde det trick. Apple har ikke returnere vores anmodning om kommentarer.
Uanset om det er den løsning eller ej, ønsker du måske at dobbelttjekke, at din telefon er sat op til USB-Begrænset Tilstand. Du bliver nødt til at blive opdateret til iOS 12 og gå til Indstillinger > FaceID og Adgangskode. Rul ned til bunden af siden og du ønsker, at dine indstillinger skal se ud som dette:
Der er ingen ord om, hvorvidt GrayShift ‘s konkurrenter har ramt en mur i deres bestræbelser på at omgå Apple’ s sikkerhed. Dette er en stor penge og vi kan forvente, at den, der mister deres cash cow vil være på overarbejde for at finde ud af en anden løsning.
[Forbes]
Dele Denne Historie