Apple выпустила iOS 11.4.1 с защитой от взлома пароля, но механизм оказался «дырявым»

Apple выпустила iOS 11.4.1 с защитой от взлома пароля, но механизм оказался «дырявым»


Компания Apple выпустила обновление своей мобильной операционной системы iOS 11.4.1, в котором содержится новая функция безопасности – USB Restricted Mode. Тем самым, Apple прикрыла лазейку, которую использовали правоохранительные органы и частные компании для взлома iPhone путём обхода пароля и обычных средств обеспечения безопасности.
Теперь в меню настроек в разделах, посвящённых работе Face ID или Touch ID, появился новый переключатель USB Accessories. По умолчанию он находится в выключенном положении. Таким образом, если iPhone или iPad был заблокирован, то по истечении одного часа iOS уже не позволит USB-аксессуарам подключаться к устройству. В результате, правоохранители не смогут использовать для взлома смартфонов подозреваемых устройство GrayKey и другие подобные гаджеты. Если же владелец iPhone или iPad пользуется аксессуарами, которым требуется предоставлять доступ к мобильному устройству и через час после блокировки, то переключатель USB Accessories нужно включить.
Apple выпустила iOS 11.4.1 с защитой от взлома пароля, но механизм оказался «дырявым»

Кроме режима USB Restricted Mode в версии iOS 11.4.1 также исправлены ошибки в работе функции Find My AirPods и синхронизации учётных записей Exchange.
Добавим, не прошло и суток с момента выпуска обновления iOS 11.4.1 с режимом USB Restricted Mode, как умельцы научились обходить и эту защиту. Исследователи компании ElcomSoft, занимающейся вопросами кибербезопасности, нашли лазейку и в новом механизме обеспечения безопасности. Подключив к порту Lightning определённое устройство, можно сбрасывать таймер отсчёта USB Restricted Mode. Таким образом, при получении смартфона подозреваемого, представителям правоохранительных органов нужно будет первым делом подключить специфическое устройство к iPhone, чтобы не сработал механизм блокировки USB Restricted Mode через час с момента последней блокировки. Однако если не выполнить это подключение на протяжении часа, и блокировка USB-аксессуаров всё же сработает, то сбросить таймер при помощи устройства уже не получится.
Как отмечают исследователи ElcomSoft, для осуществления этого трюка не потребуется использовать какие-либо шпионские или хакерские гаджеты. Встроенный таймер USB Restricted Mode сбрасывает собственный аксессуар Apple – адаптер Lightning to USB 3 Camera, который продаётся в онлайн-магазине компании по цене $39. Но не все продаваемые аксессуары могут сбрасывать таймер. Например, адаптер Lightning to 3.5mm стоимостью $9 уже не подходит для этих целей. ElcomSoft в настоящее время тестирует и другие аксессуары, включая устройства сторонних производителей.
В ElcomSoft говорят, что возможность сброса таймера USB Restricted Mode при помощи аксессуаров, скорее всего, является недосмотром со стороны Apple.
Источник: The Verge 1, 2
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

00:07 QA Consultants: У AMD самые стабильные графические драйверы в отрасли


00:07 Apple отметила Международный день эмодзи, представив более 70 новых смайлов и заменив фото руководителей на сайте на Memoji


00:07 Adidas планирует полностью перейти на использование переработанного пластика к 2024 году


00:07 Обновлена бета-версия Microsoft Edge для iOS


00:07 Рассекречены возможности планшета Samsung Galaxy Tab S4


00:07 Представлен смартфон Alcatel 5V с новым процессором от MediaTek


00:07 Ноутбук Apple MacBook Pro 13 разобран специалистами iFixit


00:07 Внешность фаблета Xiaomi Mi Max 3 окончательно рассекречена


00:07 В России вышел самый доступный смартфон от Nokia


00:07 В России введут налог на покупки в интернете


00:07 Vivo уточнила дату выхода смартфона Nex в России


00:07 Украина в английском суде проиграла апелляцию по иску "Татнефти"


00:07 Разбор: повышение пенсионного возраста против Конституции или нет?


События из мира ИТ