Hekerji premagajo omejen način USB, preden ga Apple sploh zažene

Z iOS 12 si Apple prizadeva izboljšati varnostne funkcije iPhona. podjetje uvaja novo funkcijo, znano kot telefon z omejeno uporabo USB.

Z omejenim načinom USB bo vaš iPhone zavrnil povezave USB prek vrat Lightning, če telefon v zadnji uri ni bil odklenjen z geslom. To je še posebej uporabno glede na to, da lahko oblasti ZDA prisilijo uporabnike, da odklenejo svoj pametni telefon z biometričnimi podatki, ne pa z gesli.

To pomeni, da vohunske oblasti in zahrbtni tatovi ne bodo mogli zaobiti varnosti iPhone-a preprosto tako, da ga priključijo na računalnik.

Na žalost je Grayshift že ustvaril rešitev za "Porazi to funkcijo"

Glede na e-poštno sporočilo, ki ga je prejela matična plošča:

Grayshift se je zelo potrudil, da bi zagotovil svojo tehnologijo v prihodnosti in izjavil, da so to varnostno funkcijo že premagali v različici beta. Poleg tega je GrayKey vgradil prihodnje zmogljivosti, ki se bodo sčasoma začele uporabljati.

Apple pravi, da tega orodja ni ustvaril zato, da bi zmedel organe pregona, le da bi zaprl vektorje napadov, ki jih lahko izkoristijo tako dobri kot slabi akterji. Konec koncev, tatovi ne delujejo po sistemu časti.

"Verjamem [Applu], ko pravijo, da je naprava bolj varna," je o omejenem načinu USB povedal varnostni raziskovalec Ryan Duff. »Napad, ki ga preprečuje, je tisti, pri katerem ima napadalec fizični dostop do vaše naprave in ima od tam nekatera sredstva za dostop do vaših podatkov. To je omejeno na ljudi, ki imajo dostop do računalnika, ki ste ga že pooblastili za komunikacijo s svojim telefonom, in ljudi, ki imajo možnost izkoriščanja vašega telefona. To so edini načini, na katere boste dobili podatke iz telefona tako, da ga priključite v nekaj."

Vsaj Applova varnost bo odvrnila drobne tatove in kriminalce na nižji ravni. Kar se tiče tistih, ki imajo sredstva in doseg za dostop do orodij Greyshift, se zdi, da je edini način, da ne bi bili vdrti, zaenkrat ta, da ne bomo ciljali.

vir: Matično.