Hakeri pobjeđuju USB ograničeni način rada prije nego što ga Apple uopće pokrene
2 min. čitati
Ažurirano
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
Uz iOS 12, Apple radi na poboljšanju sigurnosnih značajki iPhonea. tvrtka implementira novu značajku poznatu kao USB ograničeni telefon.
Uz USB ograničeni način rada, vaš iPhone će odbiti USB veze putem Lightning porta ako telefon nije bio otključan u posljednjem satu putem svoje šifre. Ovo je posebno korisno s obzirom na to da američke vlasti mogu natjerati korisnike da otključaju svoj pametni telefon putem biometrije, ali ne putem šifri.
To znači da njuškale vlasti i podmukli lopovi neće moći zaobići sigurnost iPhonea jednostavnim uključivanjem u računalo.
Nažalost, Grayshift je već stvorio zaobilazno rješenje za "Pobijedi ovu značajku"
Prema e-poruci koju je matična ploča dobila:
Grayshift se jako potrudio da svoju tehnologiju osigura u budućnosti i izjavio je da su već pobijedili ovu sigurnosnu značajku u beta verziji. Osim toga, GrayKey je ugradio buduće mogućnosti koje će se početi koristiti kako vrijeme bude prolazilo.
Apple kaže da nije stvorio ovaj alat kako bi zbunio agencije za provođenje zakona, jednostavno da bi zatvorio vektore napada koje mogu iskoristiti i dobri i loši akteri. Uostalom, lopovi ne rade na sustavu časti.
“Vjerujem da [Apple] kaže da je to da bi uređaj bio sigurniji,” rekao je istraživač sigurnosti Ryan Duff o USB ograničenom načinu rada. “Napad koji sprječava je onaj u kojem napadač ima fizički pristup vašem uređaju i ima neke načine da odatle dobije pristup vašim podacima. To je ograničeno na osobe koje imaju pristup računalu koje ste već ovlastili za komunikaciju s vašim telefonom i osobe koje imaju mogućnost iskorištavanja vašeg telefona. To su jedini načini na koji ćete dobiti podatke s telefona tako što ćete ga priključiti u nešto.”
U najmanju ruku, Appleova sigurnost će odvratiti sitne lopove i kriminalce niske razine. Što se tiče onih koji imaju sredstva i doseg za pristup Greyshiftovim alatima, čini se da je jedini način da ne budu hakirani za sada da ne budu ciljani.
Izvor: Matična ploča.
