Исследователь в области безопасности обнаружил способ обойти пароль на iPhone, используя электрооборудование стоимостью всего 75 фунтов стерлингов.
Его требование появилось после того, как Сообщается, что ФБР заплатило охранной фирме более 1 миллиона долларов за то же самое в начале этого года. .
ФБР искало доступ к iPhone 5C, принадлежащему боевику из Сан-Бернардино Сайеду Ризвану Фаруку, и обратилось в охранную компанию после того, как Apple отказалась сделать это за них.
Но доктор Сергей Скоробогатов из компьютерной лаборатории Кембриджского университета разместил видео на YouTube (и опубликовал сопроводительный документ ) с подробным описанием того, как можно взломать пароль.
Загрузка видеоВидео недоступноНажмите, чтобы играть Нажмите, чтобы играть Видео скоро запустится автоматически8ОтменаИграть сейчасДоктор Скоробогатов эффективно отразил чип NAND Flash (модуль памяти внутри iPhone) на второй чип и настроил его, чтобы разрешить неограниченное количество попыток угадать код доступа. Обычный iPhone навсегда заблокирует вас и потенциально удалит все данные после шести неправильных попыток.
Как он заявляет в своей статье: «Процесс не требует дорогостоящего и сложного оборудования. Все необходимые детали недороги и были приобретены у местных дистрибьюторов электроники».
(Изображение: Apple.com)
Короче говоря, для взлома телефона необходимо понять, как чип NAND взаимодействует с телефоном, чтобы его можно было клонировать. Оттуда это случай замены нового чипа и постоянного сброса попыток подбора пароля до нуля.
Оттуда доктор Скоробогатов мог циклически повторять попытки подбора пароля в числовом виде, пока не разблокировал устройство. В своей статье он подсчитал, что для взлома четырехзначного пароля потребуется примерно 20 часов, а для взлома шестизначного — 3 месяца.
Еще в апреле ФБР, как сообщается, заплатило не менее 1,3 миллиона долларов (900 000 фунтов стерлингов) за взлом iPhone убийцы из Сан-Бернардино Сайеда Фарука.
Эта цифра была рассчитана на основе комментариев директора ФБР Джеймса Коми, который сказал, что агентство заплатило за взлом iPhone 5C больше, чем он «заработает за оставшуюся часть этой работы, то есть за семь лет и четыре месяца».
Ужасная парочка Ташфин Малик и Сайед Ризван Фарук (Изображение: Новости ABC)
Согласно публичным документам, Коми зарабатывает 183 300 долларов (127 800 фунтов стерлингов) в год, что оценивает стоимость взлома iPhone примерно в 1,3 миллиона долларов — это самый крупный публичный гонорар, когда-либо выплачиваемый за хакерскую работу.
И, видимо, ФБР не нашло в телефоне Фарука ничего существенного.
Технические эксперты предположили, что метод доктора Скоробогатова действительно работает и, согласно блог безопасности Sophos , «Приложив немного усилий, содержимое телефона можно было бы получить без всей этой драмы и всех заголовков».
загрузка опроса
