Apple может заблокировать GrayKey Phone Hacker в обновлении iOS 12

Apple может заблокировать GrayKey Phone Hacker в обновлении iOS 12

Apple рекламирует свою платформу iOS как более безопасную, чем Android, но мы на самом деле не знаем, насколько она безопасна. Android является открытым исходным кодом, поэтому каждый может следить за исправлениями и раскрытием ошибок. iOS - это, по сути, черный ящик с неизвестным количеством недостатков, некоторые из которых были использованы таинственной компанией под названием Grayshift. Он продает устройство под названием GrayKey, которое может разблокировать iPhone для правоохранительных органов, но, как сообщается, дорогая коробка, по сообщениям, почти бесполезна после недавнего обновления iOS 12. Apple сделала что-то, чтобы заблокировать GrayKey, но никто не знает, что.

Grayshift продает взломщик iPhone исключительно правительствам и полиции, продавая их как способ разблокировать зашифрованные устройства, чтобы получить их файлы. Компания сохраняет свою технологию в секрете, и она не дешевая. GrayKey начинается с $ 15 000 с лимитом в 300 приложений, а неограниченная версия стоит 30 000 долларов. В течение лета эта неограниченная лицензия могла быть менее привлекательной, поскольку Apple подготовила для использования USB Restricted Mode в iOS, что отключает доступ к данным после того, как телефон заблокирован около часа. Однако это была несовершенная защита. Эксперты по безопасности предположили несколько методов, которые могли бы держать телефоны разблокированными дольше, чтобы они все еще могли быть взломаны.

Реальность использования GrayKey на iOS 12 может быть даже хуже, чем ожидалось в полиции. В новом отчете говорится, что GrayKey может работать только в режиме «частичного извлечения» на устройствах iOS 12. Это означает, что он не может расшифровать полное хранилище устройств. Все исследователи получают несколько незашифрованных файлов конфигурации и метаданных о файлах и папках (размеры файлов, структура папок и т. Д.).

Коробка GrayKey с двумя молниевыми кабелями.
Коробка GrayKey с двумя молниевыми кабелями.

Поскольку Grayshift не говорит о том, как работают его инструменты, трудно предположить, как Apple заблокировала его. Ранее GrayKey загружал проприетарное программное обеспечение в телефон, чтобы перебортовать его код доступа, не запуская лимит повтора. Могут быть глубокие изменения ядра в работе, чтобы специально блокировать GrayKey в дополнение к использованию USB Restricted Mode. Некоторые новые профили конфигурации могут также работать, чтобы сделать инструменты GrayShift менее эффективными.

Тем не менее, эта игра для кошки-мышки не закончится в ближайшее время. Grayshift совершил немало денег, взломав iPhone, и он не сдался. Если у него еще нет ожиданий в крыльях, то, вероятно, трудно работать, чтобы раскрыть или купить.

Читать далее

В Massive Shift Apple анонсирует новые Mac с чипом M1 на базе ARM
В Massive Shift Apple анонсирует новые Mac с чипом M1 на базе ARM

Apple добилась огромного успеха, когда в последний раз перешла на архитектуру Intel, но на этот раз? Жюри все еще отсутствует, но одно можно сказать наверняка: Apple собирается заработать намного больше денег.

Новый SoC M1 от Apple выглядит великолепно, не быстрее, чем 98% ноутбуков
Новый SoC M1 от Apple выглядит великолепно, не быстрее, чем 98% ноутбуков

Новый кремний M1 от Apple действительно выглядит потрясающе, но он не быстрее 98 процентов компьютеров, проданных в прошлом году, несмотря на заявления компании.

Что значит для рынка ПК, если Apple сделает самый быстрый процессор?
Что значит для рынка ПК, если Apple сделает самый быстрый процессор?

M1 SoC от Apple может иметь огромное влияние на рынок ПК. По прошествии 25 лет x86 может больше не быть самой производительной архитектурой ЦП, которую вы практически можете купить.

Результаты тестов показывают, что Apple M1 превосходит все MacBook Pro с процессором Intel
Результаты тестов показывают, что Apple M1 превосходит все MacBook Pro с процессором Intel

Новая SoC M1 от Apple может превзойти каждую продаваемую ею систему Intel, по крайней мере, в одном из первых результатов тестов. Мы исследуем цифры и вероятную конкурентную ситуацию.