Yra įrankis, kuris gali įsilaužti į daugumą „iPhone“ – štai kaip padėti jį sustabdyti

„Apple“ įrenginiuose, ypač „iPhone“, yra šifravimas, kurį žinoma sunkiai nulaužti. Nors šios saugumo priemonės yra naudingos vartotojams, jos jau seniai trukdo teisėsaugos pastangoms.

Daugelį metų įvairūs policijos skyriai ir federalinės agentūros stengėsi įsilaužti į „Apple“ įrenginius, itin svarbius kriminaliniams tyrimams.

Ir „Apple“, dėl savo tvirto įsipareigojimo užtikrinti vartotojų privatumą ir saugumą, ne kartą atsisakė sukurti užpakalines duris, kurios galėtų padėti šioms pastangoms.

Deja, dienos, kai „iPhone“ buvo gana atsparios įsilaužimui, gali būti suskaičiuotos. Šiame straipsnyje pateiksime keletą idėjų, kurios parodys, kaip sustabdyti „iPhone Hacking Tool GrayKey“. Pateiktos parinktys skirtos tam, kad kam nors būtų sunkiau nulaužti jūsų iPhone apsaugą.

Pilkas raktas

Šių metų pradžioje žiniasklaidos priemonės pranešė, kad į rinką pateko naujas iPhone įsilaužimo įrenginys.

Šį įrenginį „GrayKey“ jo kūrėjas – startuolis „Grayshift“ – parduoda teisėsaugos institucijoms visoje šalyje.

Kas yra GreyKey

Remiantis kibernetinio saugumo įmonės „Malwarebytes“ gautais duomenimis ir nuotraukomis, „GrayKey“ yra gana nepretenzinga.

Tai maža pilka dėžutė su dviem „Lightning“ jungtimis, išsikišusiomis iš jos. Jame taip pat yra nedidelis ekranas.

Tai reiškia, kad jis vienu metu gali veikti dviejuose „iPhone“ įrenginiuose. Ir nepaisant stipraus šifravimo „Apple“ įrenginiuose, „GrayKey“ gali įsilaužti į užrakintus „iPhone“.

Kaip veikia GaryKey

Tikslus metodas, kurį „GrayKey“ naudoja siekdamas apeiti „iOS“ šifravimą, nežinomas. Tačiau „Malwarebytes“ tyrimas leidžia šiek tiek pažvelgti į tai, kaip tai veikia.

Iš esmės, kai prie jo prijungiamas „iPhone“, „GrayKey“ gali atspėti jo kodą. Tada slaptažodis rodomas „iPhone“ ekrane, leidžiantis „GrayKey“ vartotojui atrakinti įrenginį.

Iš ten vartotojas gali peržiūrėti ir net atsisiųsti dabar nešifruotus duomenis, saugomus „iPhone“.

Ką jis gali atrakinti?

Pranešama, kad „GrayKey“ gali atrakinti bet kurį „iPhone“, iki pat naujausių „iPhone X“ modelių.

Kalbant apie operacinę sistemą, „GrayKey“ veikia naujesnėse „iOS“ versijose. Remiantis turimais duomenimis, tai apima įvairius iOS 11 atnaujinimus.

Kas perka

Teisėsaugos institucijos, ilgai negalėdamos įsilaužti į konfiskuotus „iPhone“, graibsto „GreyKey“.

Remiantis technologijų leidinio „Motherboard“ atliktu tyrimu, įvairios policijos agentūros ieško šio įrenginio įsigijimo, o kai kurios jau įsigijo. Jie apima:

• Federalinės agentūros, tokios kaip JAV valstybės departamentas, DEA, FTB ir slaptoji tarnyba.
• Valstybinės agentūros, tokios kaip Merilendo valstijos policija ir Indianos valstijos policija.
• Vietos policijos departamentai Majamyje-Dade ir Indianapolio metropoliteno policijos departamentas.

GrayKey pasekmės

Nors prietaisas akivaizdžiai bus palaima teisėsaugai, jis turi platesnę reikšmę plačiajai visuomenei.

Žinoma, jei jis liks policijos žinioje, paprastam įstatymus gerbiam „iPhone“ naudotojui tikriausiai nėra ko jaudintis. Tačiau įrenginys ar kodas, kuris jį maitina, gali patekti į netinkamas rankas.

Tik šią savaitę nežinomi įsilaužėliai viešai nutekino „GrayKey“ vartotojo sąsajos kodo dalis. Tada tie užpuolikai pareikalavo iš Grayshift išpirkos, kad sustabdytų bet kokį papildomą nutekėjimą.

Tokios technologijos ir jas gaminančios įmonės yra taikiniai. Nors kenkėjiški subjektai dar gali neturėti prieigos prie „GrayKey“, tai tikrai gali pasikeisti ateityje.

Kaip apsaugoti savo duomenis „iPhone“.

Tačiau „iPhone“ naudotojams tai dar ne viskas. Nors galbūt negalėsite visiškai sustabdyti bandymų įsilaužti, galite juos apsunkinti.

Pavyzdžiui, pranešama, kad „GrayKey“ per kelias valandas gali apeiti 4 skaitmenų kodą.

Kita vertus, šešių skaitmenų kodo nulaužimas gali užtrukti net kelias dienas.

Tačiau 10 skaitmenų raidinis ir skaitinis slaptažodis gali užtrukti daugiau nei 9 000 dienų.

Taip teigia Johno Hopkinso informacijos saugumo instituto kriptografijos profesorius Matthew Greenas.

Jei norite, kad „GrayKey“ ir panašiems įrenginiams būtų sunkiau įsilaužti į jūsų „iPhone“, turite keletą parinkčių.

Kai kurie dalykai, į kuriuos reikia atsižvelgti

• 4 skaitmenų slaptažodis. Tai gali būti patogiausias, bet taip pat silpniausias būdas apsaugoti jūsų iPhone.
• 6 skaitmenų slaptažodis. Kaip jau minėjome, dėl to jį šiek tiek sunkiau apeiti. Bet tai vis tiek įmanoma padaryti per kelias dienas.
• Pasirinktinis skaitmeninis kodas. Galite sukurti šį prieigos kodą, sudarytą tik iš skaičių, tiek, kiek norite. Bet tai vis tiek nėra tokia gera kaip kitas variantas.
• Pasirinktinis raidinis ir skaitmeninis kodas. Ši parinktis, kaip matėme, gali užtrukti daugelį metų. Pasak Greene'o, slaptažodis, kurio ilgis yra mažiausiai 7 skaitmenys ir kuriame yra daug simbolių, tikriausiai yra geriausias jūsų saugumo pasirinkimas.

Žinoma, ilgesnio slaptažodžio naudojimas yra nepatogumas. Bet jei naudojate „Face ID“ arba „Touch ID“ kaip pagrindinį autentifikavimo metodą, turėsite tik iš naujo įvesti slaptažodį, kai „iPhone“ paleis iš naujo.

Pakeiskite savo iPhone slaptažodį

• Paleiskite nustatymus
• Slinkite žemyn ir raskite Palieskite ID ir prieigos kodą. (Veido ID ir slaptažodis „iPhone X“ ir, tikėtina, būsimuose įrenginiuose, kuriuose yra „Face ID“.)
• Bakstelėkite jį.
• Įveskite dabartinį įrenginio prieigos kodą.
• Raskite ir bakstelėkite Pakeiskite slaptažodį.
• Vėlgi, turėsite dar kartą įvesti savo įrenginio kodą.
• Bakstelėkite Slaptažodžio parinktys.
• Bakstelėkite pasirinktą parinktį.
• Įveskite slaptažodį naudodami didžiųjų ir mažųjų raidžių, skaičių ir kitų simbolių derinį.
• Bakstelėkite Kitas. Norėdami patvirtinti, turėsite iš naujo įvesti slaptažodį.

Vėlgi, jūsų „iPhone“ nebus apsaugotas nuo įsilaužimo. Tačiau jo slaptažodį bus daug sunkiau atspėti „GrayKey“ ar panašiam įrenginiui. Kita vertus, jei „iPhone“ turite ypač jautrių duomenų, galbūt norėsite imtis papildomų veiksmų, kad apsisaugotumėte.

Jei norite perskaityti apie kitus būdus, kaip apsaugoti savo duomenis ir privatumą, būtinai peržiūrėkite kitus su privatumu ir saugumu susijusius įrašus (kuriuos rasite toliau).

• Trumpi patarimai, kaip padaryti savo iPhone arba iOS įrenginį dar privatesnį
• Kaip išvalyti paieškos istoriją „iPhone“ ir apsaugoti privatumą
• Kaip padidinti „iPhone“ saugumą dešimt kartų per mažiau nei 2 minutes
• Kaip apsaugoti savo privatumą ir saugumą naršyklėje „Safari“.