Apple блокирует полицейские инструменты взлома iPhone в будущем обновлении
Правоохранительные органы часто жаловались на рост шифрования смартфонов, что может помешать властям собирать важные доказательства в уголовных расследованиях. Однако такие компании, как Apple и Google, считают, что шифрование имеет важное значение для конфиденциальности пользователей. Полиция во всем мире смогла работать с охранными фирмами, чтобы взломать устройства, но процесс не из дешевых. Вскоре даже этот проспект будет закрыт для сотрудников правоохранительных органов, которые находятся во владении заблокированного iPhone. Apple настроена на блокировку таких методов разблокировки с помощью простой настройки для iOS.
Около года правоохранительные органы во всем мире тратили значительные средства на устройства от компании Grayshift. Так называемые «GrayKey» коробки могут разблокировать зашифрованные iPhone всего за два часа. Устройство начинается с $ 15 000 с лимитом в 300 приложений, а неограниченная версия стоит 30 000 долларов. Любой, кто купил неограниченное поле, может сожалеть об этом прямо сейчас. Предстоящее обновление iOS будет включать в себя режим ограничения USB, отключив доступ к данным на порту и делая GrayKey бесполезным.
Последние несколько бета-версий разработчиков использовали режим ограничения USB, но это первый случай, когда Apple включила его в окончательную сборку iOS. Вы все равно сможете использовать порт Lightning телефона обычно, когда устройство разблокировано. Однако доступ к данным на порте будет полностью отключен через 10 минут после его блокировки. Питание все еще работает, поэтому вы можете заряжать телефон, когда он заблокирован. Без подключения к данным через USB, GrayKey не может проникнуть в систему и взломать код доступа.
Сообщается, что Apple начала изучать эксплойт GrayKey после того, как в прошлом году появились новости об устройстве. Вместо того, чтобы играть в игру с кошками и мышами с компанией для исправления эксплойтов, Apple просто решила ограничить данные на USB-порту. Эта услуга не только поддерживает функции Grayshift, но и защищает от любых подобных атак в будущем. Ни в коем случае в память устройства нет возможности использовать что-либо. Apple описывает это как общее обновление безопасности, а не реакцию на правоохранительные органы. Тем не менее, полиция и ФБР выражают молчаливое неодобрение.
У полиции все еще будет очень короткое время, в течение которого они смогут подключить телефон к устройству Graykey после его блокировки. Однако это имеет значение только в том случае, если телефон бодрствует, когда его конфискуют. В противном случае порт USB, вероятно, уже заблокирован.
Читать далее
AMD выпускает обновленное руководство по управлению рисками на Meltdown, Spectre
AMD прояснила свои слабости от Spectre и Meltdown. Через неделю все не так радужно, как надеялись AMD.
Стратегия LG Shifts, больше не будет выпускать ежегодные обновления телефонов
LG объявила о выходе из годового цикла выпуска телефонов, предпочитая сосредоточиться на сохранении форм-факторов в течение более длительного периода времени.
Intel выпускает обновления для Meltdown, проблемы с загрузкой Spectre на более старых платформах
Первоначальные исправления Meltdown и Spectre от Intel для более старых систем вызвали частые перезагрузки и другие проблемы. Компания думает, что она прибила эти проблемы.
Экстренное обновление Windows удаляет патч для исправления ошибок в Intel
Корпорация Майкрософт выпустила редкий патч вне цикла для систем Windows, который удаляет патч Intel Spectre. Это должно быть неловко для Intel.