Ir rīks, kas var ielauzties lielākajā daļā iPhone — lūk, kā to apturēt

Apple ierīcēs, īpaši iPhone, ir šifrēšana, kuru ir ļoti grūti uzlauzt. Lai gan šie drošības pasākumi ir noderīgi lietotājiem, tie jau sen ir bijuši šķērslis tiesībaizsardzības pasākumiem.

Gadiem ilgi dažādi policijas departamenti un federālās aģentūras ir cīnījušies, lai ielauztos Apple ierīcēs, kas ir būtiskas kriminālizmeklēšanai.

Un Apple, ņemot vērā tās stingro apņemšanos nodrošināt lietotāju privātumu un drošību, vairākkārt ir atteicies izveidot aizmugures durvis, kas varētu palīdzēt šajos centienos.

Diemžēl dienas, kad iPhone ir salīdzinoši izturīgi pret uzlaušanu, var būt skaitītas. Šajā rakstā mēs sniegsim dažas idejas, kas parādīs, kā apturēt iPhone hakeru rīku GrayKey. Piedāvātās opcijas ir paredzētas, lai kādam būtu grūtāk uzlauzt jūsu iPhone drošību.

Pelēkā atslēga

Šī gada sākumā mediji ziņoja, ka tirgū ienākusi jauna iPhone hakeru ierīce.

Šo ierīci GrayKey tirgo tiesībaizsardzības iestādēm visā valstī tās radītājs, starta uzņēmums Grayshift.

Kas ir GreyKey

Saskaņā ar datiem un fotogrāfijām, ko ieguvis kiberdrošības uzņēmums Malwarebytes, GrayKey pati par sevi ir diezgan nepretencioza.

Tā ir maza pelēka kaste ar diviem Lightning savienotājiem, kas izvirzīti no tās. Tam ir arī neliels displejs.

Tas nozīmē, ka tas vienlaikus var darboties divās iPhone ierīcēs. Un, neskatoties uz spēcīgo šifrēšanu Apple ierīcēs, tiek ziņots, ka GrayKey var ielauzties bloķētos iPhone tālruņos.

Kā darbojas GaryKey

Precīza metode, ko GrayKey izmanto, lai apietu iOS šifrēšanu, nav zināma. Taču Malwarebytes pētījumi sniedz mums nelielu ieskatu par tā darbību.

Būtībā, kad iPhone ir pievienots tam, GrayKey var uzminēt tā piekļuves kodu. Pēc tam piekļuves kods tiek parādīts iPhone ekrānā, ļaujot GrayKey lietotājam atbloķēt ierīci.

No turienes lietotājs var izsijāt un pat lejupielādēt tagad nešifrētos iPhone tālrunī saglabātos datus.

Ko tas var atbloķēt?

Tiek ziņots, ka GrayKey var atbloķēt jebkuru iPhone, līdz pat jaunākajiem iPhone X modeļiem.

Kas attiecas uz operētājsistēmu, GrayKey darbojas jaunākās iOS versijās. Saskaņā ar pieejamajiem datiem tas ietver dažādus iOS 11 atjauninājumus.

Kas to pērk

Tiesībsargājošās iestādes, ilgi nespējot uzlauzt konfiscētos iPhone tālruņus, sagrābj GrayKey.

Saskaņā ar tehnoloģiju izdevuma Motherboard veikto izmeklēšanu dažādas policijas aģentūras meklē iespēju iegādāties ierīci, un dažas jau to ir izdarījušas. Tie ietver:

• Federālās aģentūras, piemēram, ASV Valsts departaments, DEA, FIB un Slepenais dienests.
• Valsts aģentūras, piemēram, Merilendas štata policija un Indiānas štata policija.
• Vietējās policijas nodaļas Maiami-Deidā un Indianapolisas metropoles policijas departaments.

GrayKey sekas

Lai gan ierīce acīmredzot būs svētība tiesībaizsardzības iestādēm, tai ir plašāka ietekme uz plašu sabiedrību.

Protams, ja tas paliek policijas rokās, parastajam likumpaklausīgajam iPhone lietotājam, visticamāk, nav par ko uztraukties. Taču ierīce vai kods, kas to darbina, var nonākt nepareizās rokās.

Tikai šonedēļ nezināmi hakeri nopludināja GrayKey lietotāja interfeisa koda daļas sabiedrībai. Pēc tam šie uzbrucēji pieprasīja Grayshift izpirkuma maksu, lai apturētu jebkādas papildu noplūdes.

Tādas tehnoloģijas kā šī un uzņēmumi, kas tās ražo, ir mērķi. Lai gan ļaunprātīgām struktūrām, iespējams, vēl nav piekļuves GrayKey, tas noteikti varētu mainīties nākotnē.

Kā aizsargāt savus datus iPhone tālrunī

Tomēr iPhone lietotājiem tas nav viss nolemts. Lai gan jūs, iespējams, nevarēsit pilnībā apturēt uzlaušanas mēģinājumus, varat tos padarīt grūtāku.

Piemēram, tiek ziņots, ka GrayKey dažu stundu laikā var apiet 4 ciparu piekļuves kodu.

Savukārt sešu ciparu piekļuves koda uzlaušana var ilgt pat vairākas dienas.

Taču 10 ciparu burtciparu paroles uzminēšana var ilgt vairāk nekā 9000 dienu.

Tā saka Metjū Grīns, Džona Hopkinsa Informācijas drošības institūta kriptogrāfijas profesors.

Ja vēlaties, lai GrayKey un tamlīdzīgām ierīcēm būtu grūtāk iekļūt jūsu iPhone, jums ir dažas iespējas.

Dažas lietas, kas jāņem vērā

• 4 ciparu piekļuves kods. Tas var būt ērtākais, taču tas ir arī vājākais veids, kā aizsargāt jūsu iPhone.
• 6 ciparu piekļuves kods. Kā mēs jau minējām, tas nedaudz apgrūtina apiešanu. Bet tas joprojām ir izdarāms pēc dažām dienām.
• Pielāgots ciparu kods. Šo piekļuves kodu, kas sastāv tikai no cipariem, varat izveidot tik ilgi, cik vēlaties. Bet tas joprojām nav tik labs kā nākamā iespēja.
• Pielāgots burtciparu kods. Kā mēs redzējām, šīs opcijas apiešana var ilgt vairākus gadus. Saskaņā ar Grīna teikto, parole, kas ir vismaz 7 ciparus gara un satur vairākas rakstzīmes, iespējams, ir jūsu labākā izvēle drošībai.

Protams, garākas paroles izmantošana rada neērtības. Bet, ja kā galveno autentifikācijas metodi izmantojat Face ID vai Touch ID, parole ir jāievada atkārtoti tikai tad, kad iPhone restartējas.

Mainiet sava iPhone piekļuves kodu

• Palaidiet iestatījumus
• Ritiniet uz leju un atrodiet Pieskarieties ID un piekļuves kodam. (Sejas ID un piekļuves kods iPhone X un, iespējams, arī turpmākajās ierīcēs ar sejas ID.)
• Pieskarieties tam.
• Ievadiet ierīces pašreizējo piekļuves kodu.
• Atrodiet un pieskarieties Mainiet piekļuves kodu.
• Atkal jums būs jāievada ierīces piekļuves kods.
• Krāns Piekļuves koda opcijas.
• Pieskarieties savai izvēlei.
• Ievadiet paroli, izmantojot lielos un mazos burtus, ciparus un citas rakstzīmes.
• Pieskarieties nākamajam. Lai verificētu, jums būs atkārtoti jāievada sava parole.

Atkal, jūsu iPhone nebūs pret uzlaušanu. Taču GrayKey vai līdzīgai ierīcei tās paroli būs daudz grūtāk uzminēt. No otras puses, ja jūsu iPhone tālrunī ir īpaši sensitīvi dati, iespējams, vēlēsities veikt papildu darbības, lai sevi aizsargātu.

Ja vēlaties lasīt par citiem veidiem, kā aizsargāt savus datus un privātumu, noteikti apskatiet mūsu citus ar privātumu un drošību saistītos ierakstus (kurus varat atrast tālāk).

• Īsi padomi, kā padarīt savu iPhone vai iOS ierīci vēl privātāku
• Kā notīrīt meklēšanas vēsturi savā iPhone un aizsargāt privātumu
• Kā uzlabot iPhone drošību desmit reizes mazāk nekā 2 minūtēs
• Kā aizsargāt savu privātumu un drošību pārlūkprogrammā Safari