Seal on tööriist, mis võib murda enamikesse iPhone'idesse – siin on, kuidas seda peatada

Apple'i seadmed, eriti iPhone'id, sisaldavad krüptimist, mida on kurikuulsalt raske lahti murda. Kuigi need turvameetmed on kasutajatele kasulikud, on need õiguskaitsealastele jõupingutustele pikka aega olnud takistuseks.

Erinevad politseiosakonnad ja föderaalasutused on aastaid näinud vaeva, et tungida Apple'i seadmetesse, mis on kriminaaluurimise jaoks üliolulised.

Ja Apple on oma tugeva pühendumuse tõttu kasutajate privaatsusele ja turvalisusele korduvalt keeldunud looma tagauksi, mis võiksid neid jõupingutusi aidata.

Kahjuks võivad päevad, mil iPhone'id on suhteliselt häkkimiskindlad, olla loetud. Selles artiklis anname mõned ideed, mis näitavad teile, kuidas peatada iPhone'i häkkimistööriist GreyKey. Pakutavate valikute eesmärk on raskendada kellelgi teie iPhone'i turvalisuse murdmist.

Hall Võti

Selle aasta alguses teatasid meediaväljaanded, et turule on tulnud uus iPhone'i häkkimisseade.

Seda seadet GrayKey turustab selle looja, idufirma nimega Grayshift õiguskaitseasutustele üle kogu riigi.

Mis on GreyKey

Küberjulgeolekufirma Malwarebytes saadud andmete ja fotode kohaselt on GrayKey ise üsna tagasihoidlik.

See on väike hall kast, millest ulatub välja kaks välgupistikut. Sellel on ka väike ekraan.

See tähendab, et see võib korraga töötada kahes iPhone'i seadmes. Ja hoolimata Apple'i seadmete tugevast krüptimisest, võib GrayKey väidetavalt lukustatud iPhone'idesse tungida.

Kuidas GaryKey töötab

Täpne meetod, mida GrayKey iOS-i krüptimisest mööda hiilimiseks kasutab, pole teada. Kuid Malwarebytesi uurimus annab meile väikese ülevaate selle toimimisest.

Põhimõtteliselt, kui iPhone on sellega ühendatud, võib GrayKey arvata selle pääsukoodi. Seejärel kuvatakse pääsukood iPhone'i ekraanil, mis võimaldab GrayKey kasutajal seadme avada.

Sealt saab kasutaja iPhone'i salvestatud krüptimata andmeid läbi sõeluda ja isegi alla laadida.

Mida see saab avada?

Väidetavalt saab GrayKey avada mis tahes iPhone'i, kuni viimaste iPhone X mudeliteni välja.

Operatsioonisüsteemi osas töötab GrayKey uuemates iOS-i versioonides. Olemasolevatel andmetel hõlmab see erinevaid iOS 11 värskendusi.

Kes seda ostab

Õiguskaitseorganid, kes pole pikka aega suutnud konfiskeeritud iPhone'idesse tungida, haaravad GrayKey.

Tehnikaväljaande Motherboard uurimise kohaselt uurivad mitmed politseiasutused seadme ostmist – ja mõned on juba teinud. Need hõlmavad järgmist:

• Föderaalsed agentuurid nagu USA välisministeerium, DEA, FBI ja salateenistus.
• Riigiasutused nagu Marylandi osariigi politsei ja Indiana osariigi politsei.
• Kohalikud politseiosakonnad Miami-Dade'is ja Indianapolise pealinna politseijaoskond.

GrayKey tagajärjed

Kuigi seade on õiguskaitseorganitele ilmselgelt õnnistuseks, on sellel laiem mõju üldsusele.

Muidugi, kui see jääb politsei kätte, pole tavalisel seaduskuulekal iPhone'i kasutajal ilmselt millegi pärast muretseda. Kuid seade või kood, mis seda toidab, võib sattuda valedesse kätesse.

Just sel nädalal lekitasid tundmatud häkkerid osa GrayKey kasutajaliidese koodist avalikkusele. Seejärel nõudsid need ründajad Grayshiftilt lunaraha, et peatada kõik täiendavad lekked.

Selline tehnoloogia ja seda tootvad ettevõtted on sihtmärgid. Kuigi pahatahtlikel üksustel ei pruugi GrayKeyle veel juurdepääsu olla, võib see tulevikus kindlasti muutuda.

Kuidas kaitsta oma andmeid iPhone'is

iPhone'i kasutajate jaoks pole see aga kõik hukas. Ehkki te ei pruugi häkkimiskatseid täielikult peatada, saate neid raskendada.

Näiteks võib GrayKey väidetavalt mõne tunni jooksul 4-kohalisest pääsukoodist mööda minna.

Kuuekohalise pääsukoodi lahtimurdmiseks võib seevastu kuluda mitu päeva.

Kuid 10-kohalise tähtnumbrilise parooli äraarvamiseks võib kuluda kuni 9000 päeva.

Seda ütles John Hopkinsi infoturbeinstituudi krüptograafiaprofessor Matthew Green.

Kui soovite GrayKey ja sellega sarnaste seadmete jaoks teie iPhone'i sissemurdmist raskendada, on teil mõned võimalused.

Mõned asjad, mida kaaluda

• 4-kohaline pääsukood. See võib olla kõige mugavam, kuid samas ka nõrgim viis teie iPhone'i kaitsmiseks.
• 6-kohaline pääsukood. Nagu oleme käsitlenud, muudab see möödalaskmise pisut raskemaks. Kuid see on siiski võimalik mõne päeva pärast.
• Kohandatud numbrikood. Saate luua selle pääsukoodi, mis koosneb ainult numbritest, nii kaua kui soovite. Kuid see pole ikka veel nii hea kui järgmine valik.
• Kohandatud tähtnumbriline kood. Sellest valikust, nagu nägime, võib kuluda aastaid, et sellest mööda hiilida. Greene'i sõnul on turvalisuse tagamiseks tõenäoliselt parim valik parool, mis on vähemalt 7 numbrit pikk ja sisaldab mitut tähemärki.

Muidugi tekitab pikema parooli kasutamine ebamugavust. Kuid kui kasutate peamise autentimismeetodina Face ID või Touch ID, peaksite iPhone'i taaskäivitamisel parooli uuesti sisestama.

Muutke oma iPhone'i pääsukoodi

• Käivitage seaded
• Kerige alla ja leidke Puudutage ID-d ja pääsukoodi. (Näo ID ja pääsukood iPhone X-is ja arvatavasti ka tulevastes seadmetes, millel on Face ID.)
• Puudutage seda.
• Sisestage oma seadme praegune pääsukood.
• Otsige üles ja puudutage Muuda pääsukoodi.
• Jällegi peate oma seadme pääsukoodi uuesti sisestama.
• Puudutage Pääsukoodi valikud.
• Puudutage oma valitud valikut.
• Sisestage parool, kasutades suur- ja väiketähti, numbreid ja muid märke.
• Puudutage järgmist. Kinnitamiseks peate oma parooli uuesti sisestama.

Jällegi, teie iPhone ei ole häkkimiskindel. Kuid selle parooli on GrayKey või sarnase seadme jaoks palju raskem ära arvata. Teisest küljest, kui teie iPhone'is on eriti tundlikke andmeid, võiksite enda kaitsmiseks võtta täiendavaid meetmeid.

Kui soovite lugeda muid võimalusi oma andmete ja privaatsuse kaitsmiseks, vaadake kindlasti meie teisi privaatsuse ja turvalisusega seotud postitusi (mille leiate altpoolt).

• Kiirnäpunäited oma iPhone'i või iOS-i seadme veelgi privaatsemaks muutmiseks
• Kuidas kustutada oma iPhone'i otsinguajalugu ja kaitsta privaatsust
• Kuidas suurendada oma iPhone'i turvalisust kümme korda vähem kui 2 minutiga
• Oma privaatsuse ja turvalisuse kaitsmine Safaris, kuidas