Οι χάκερ νικούν τη λειτουργία περιορισμένης πρόσβασης USB πριν καν την εκκινήσει η Apple

Με το iOS 12, η ​​Apple εργάζεται για τη βελτίωση των χαρακτηριστικών ασφαλείας του iPhone. η εταιρεία εφαρμόζει μια νέα δυνατότητα γνωστή ως USB Restricted phone.

Με τη λειτουργία περιορισμένης πρόσβασης USB, το iPhone σας θα απορρίψει τις συνδέσεις USB μέσω της θύρας lightning, εάν το τηλέφωνο δεν είχε ξεκλειδωθεί την τελευταία ώρα μέσω του κωδικού πρόσβασής του. Αυτό είναι ιδιαίτερα χρήσιμο δεδομένου ότι οι αρχές των ΗΠΑ μπορούν να υποχρεώσουν τους χρήστες να ξεκλειδώσουν το smartphone τους μέσω βιομετρικών στοιχείων, αλλά όχι μέσω κωδικών πρόσβασης.

Αυτό σημαίνει ότι οι επικίνδυνες αρχές και οι ύπουλοι κλέφτες δεν θα μπορούν να παρακάμψουν την ασφάλεια του iPhone απλώς συνδέοντάς το σε έναν υπολογιστή.

Δυστυχώς, το Grayshift έχει ήδη δημιουργήσει μια λύση για να "Νικά αυτή τη δυνατότητα"

Σύμφωνα με ένα email που έλαβε η Motherboard:

Το Grayshift έχει καταβάλει κάθε δυνατή προσπάθεια για να αποδείξει την τεχνολογία του στο μέλλον και δήλωσε ότι έχει ήδη κατατροπώσει αυτό το χαρακτηριστικό ασφαλείας στην έκδοση beta. Επιπλέον, το GrayKey έχει ενσωματώσει μελλοντικές δυνατότητες που θα αρχίσουν να αξιοποιούνται όσο περνάει ο καιρός.

Η Apple λέει ότι δεν δημιούργησε αυτό το εργαλείο για να μπερδέψει τις υπηρεσίες επιβολής του νόμου, απλώς για να κλείσει φορείς επιθέσεων που μπορούν να εκμεταλλευτούν τόσο καλοί όσο και κακοί ηθοποιοί. Άλλωστε, οι κλέφτες δεν λειτουργούν με σύστημα τιμής.

«Πιστεύω [την Apple] όταν λένε ότι είναι για να κάνουν τη συσκευή πιο ασφαλή», δήλωσε ο ερευνητής ασφάλειας Ryan Duff σχετικά με τη λειτουργία περιορισμένης πρόσβασης USB. «Η επίθεση που αποτρέπει είναι εκείνη όπου ένας εισβολέας έχει φυσική πρόσβαση στη συσκευή σας και έχει κάποιο μέσο για να αποκτήσει πρόσβαση στα δεδομένα σας από εκεί. Αυτό περιορίζεται σε άτομα που έχουν πρόσβαση σε έναν υπολογιστή που έχετε ήδη εξουσιοδοτήσει να επικοινωνούν με το τηλέφωνό σας και σε άτομα που έχουν τη δυνατότητα να εκμεταλλευτούν το τηλέφωνό σας. Αυτοί είναι οι μόνοι τρόποι με τους οποίους θα λάβετε δεδομένα από ένα τηλέφωνο συνδέοντάς το σε κάτι."

Τουλάχιστον, η ασφάλεια της Apple θα αποτρέψει τους μικροκλέφτες και τους εγκληματίες χαμηλού επιπέδου. Όσο για όσους έχουν τα μέσα και την εμβέλεια για να αποκτήσουν πρόσβαση στα εργαλεία του Greyshift, φαίνεται ότι ο μόνος τρόπος για να μην παραβιαστείτε προς το παρόν είναι να μην στοχοποιηθούν.

πηγή: Motherboard.