Istnieje narzędzie, które może włamać się do większości iPhone'ów — oto jak temu zapobiec

Urządzenia Apple, w szczególności iPhone'y, obsługują szyfrowanie, które jest niezwykle trudne do złamania. Chociaż te środki bezpieczeństwa są dobre dla użytkowników, od dawna stanowią zmorę dla wysiłków organów ścigania.

Przez lata różne wydziały policji i agencje federalne usiłowały włamać się do urządzeń Apple kluczowych dla dochodzeń kryminalnych.

Firma Apple, ze względu na swoje silne zaangażowanie w ochronę prywatności i bezpieczeństwa użytkowników, wielokrotnie odmawiała tworzenia tylnych drzwi, które mogłyby pomóc w tych wysiłkach.

Niestety czasy, w których iPhone'y były stosunkowo odporne na włamania, mogą być policzone. W tym artykule przedstawimy kilka pomysłów, które pokażą Ci, jak zatrzymać narzędzie do hakowania iPhone'a GrayKey. Podane opcje mają na celu utrudnienie komuś złamania zabezpieczeń Twojego iPhone'a.

Szary Klucz

Na początku tego roku media podały, że na rynek weszło nowe urządzenie do hakowania iPhone'a.

To urządzenie, GrayKey, jest sprzedawane organom ścigania w całym kraju przez jego twórcę, startup o nazwie Grayshift.

Co to jest GrayKey

Według danych i zdjęć uzyskanych przez firmę Malwarebytes zajmującą się cyberbezpieczeństwem, sam GrayKey jest dość skromny.

To małe szare pudełko z dwoma wystającymi złączami Lightning. Posiada również mały wyświetlacz.

Oznacza to, że może działać na dwóch urządzeniach iPhone naraz. I pomimo silnego szyfrowania na urządzeniach Apple, GrayKey może podobno włamać się do zablokowanych iPhone'ów.

Jak działa GaryKey?

Dokładna metoda, którą GrayKey wykorzystuje do ominięcia szyfrowania iOS, jest nieznana. Ale badania Malwarebytes dają nam mały wgląd w to, jak to działa.

Zasadniczo po podłączeniu do niego iPhone'a GrayKey może odgadnąć jego hasło. Hasło jest następnie wyświetlane na ekranie iPhone'a, umożliwiając użytkownikowi GrayKey odblokowanie urządzenia.

Stamtąd użytkownik może przeglądać, a nawet pobierać niezaszyfrowane dane przechowywane na iPhonie.

Co można odblokować?

Podobno GrayKey może odblokować dowolnego iPhone'a, aż do najnowszych modeli iPhone'a X.

Jeśli chodzi o system operacyjny, GrayKey działa na nowszych wersjach iOS. Według dostępnych danych obejmuje to różne aktualizacje do iOS 11.

Kto to kupuje?

Organy ścigania, od dawna niezdolne do włamania się do skonfiskowanych iPhone'ów, chwytają GrayKey.

Według dochodzenia przeprowadzonego przez publikację techniczną Motherboard, różne agencje policyjne rozważają zakup urządzenia — a niektóre już to zrobiły. Należą do nich:

• Agencje federalne, takie jak Departament Stanu USA, DEA, FBI i Secret Service.
• Agencje stanowe, takie jak policja stanowa Maryland i policja stanowa Indiana.
• Lokalne wydziały policji w Miami-Dade i Departament Policji Miejskiej w Indianapolis.

Implikacje GrayKey

Chociaż urządzenie będzie oczywiście dobrodziejstwem dla organów ścigania, ma szersze implikacje dla ogółu społeczeństwa.

Oczywiście, jeśli pozostanie w rękach policji, przeciętny przestrzegający prawa użytkownik iPhone'a prawdopodobnie nie ma się czym martwić. Ale urządzenie lub kod, który je obsługuje, może wpaść w niepowołane ręce.

Tylko w tym tygodniu nieznani hakerzy ujawnili publicznie fragmenty kodu interfejsu użytkownika GrayKey. Ci napastnicy następnie zażądali okupu od Grayshift, aby zatrzymać wszelkie dodatkowe przecieki.

Taka technologia i firmy, które ją tworzą, są celem. Chociaż złośliwe podmioty mogą nie mieć jeszcze dostępu do GrayKey, z pewnością może się to zmienić w przyszłości.

Jak chronić swoje dane na iPhonie

Jednak dla użytkowników iPhone'a to nie tylko zguba i przygnębienie. Chociaż możesz nie być w stanie całkowicie powstrzymać prób hakowania, możesz je utrudnić.

Na przykład GrayKey może podobno ominąć 4-cyfrowy kod dostępu w ciągu kilku godzin.

Z drugiej strony, złamanie sześciocyfrowego hasła może potrwać nawet kilka dni.

Jednak odgadnięcie 10-cyfrowego hasła alfanumerycznego może zająć nawet 9000 dni.

Tak twierdzi Matthew Green, profesor kryptografii w John Hopkins Information Security Institute.

Jeśli chcesz utrudnić GrayKey i podobnym urządzeniom włamanie się do Twojego iPhone'a, masz kilka opcji.

Kilka rzeczy do rozważenia

• 4-cyfrowy kod dostępu. To może być najwygodniejsze, ale jest to również najsłabszy sposób ochrony iPhone'a.
• 6-cyfrowy kod dostępu. Jak już omówiliśmy, sprawia to, że ominięcie jest nieco trudniejsze. Ale nadal jest to wykonalne za kilka dni.
• Niestandardowy kod numeryczny. Możesz zrobić to hasło, składające się z samych cyfr, tak długo, jak chcesz. Ale nadal nie jest tak dobra, jak następna opcja.
• Niestandardowy kod alfanumeryczny. Ta opcja, jak widzieliśmy, może potrwać lata. Według Greene hasło, które ma co najmniej 7 cyfr i zawiera mieszankę znaków, jest prawdopodobnie najlepszym rozwiązaniem dla bezpieczeństwa.

Oczywiście używanie dłuższego hasła jest niedogodnością. Ale jeśli używasz Face ID lub Touch ID jako głównej metody uwierzytelniania, wystarczy ponownie wprowadzić hasło po ponownym uruchomieniu iPhone'a.

Zmień hasło swojego iPhone'a

• Ustawienia uruchamiania
• Przewiń w dół i znajdź Touch ID i kod dostępu. (Identyfikator twarzy i kod dostępu na iPhonie X i prawdopodobnie przyszłych urządzeniach z funkcją Face ID.)
• Stuknij w to.
• Wprowadź aktualne hasło urządzenia.
• Znajdź i dotknij Zmień hasło.
• Ponownie, będziesz musiał ponownie wprowadzić hasło swojego urządzenia.
• Uzyskiwać Opcje kodu dostępu.
• Dotknij wybranej opcji.
• Wprowadź hasło, używając kombinacji wielkich i małych liter, cyfr i innych znaków.
• Stuknij dalej. Aby to zweryfikować, musisz ponownie wprowadzić hasło.

Ponownie, Twój iPhone nie będzie odporny na włamania. Ale jego hasło będzie znacznie trudniejsze do odgadnięcia przez GrayKey lub podobne urządzenie. Z drugiej strony, jeśli masz szczególnie wrażliwe dane na swoim iPhonie, możesz podjąć dodatkowe kroki, aby się zabezpieczyć.

Jeśli chcesz przeczytać o innych sposobach ochrony swoich danych i prywatności, koniecznie sprawdź nasze inne posty dotyczące prywatności i bezpieczeństwa (które znajdziesz poniżej).

• Szybkie wskazówki, dzięki którym Twój iPhone lub urządzenie z systemem iOS będą jeszcze bardziej prywatne
• Jak wyczyścić historię wyszukiwania na iPhonie i chronić prywatność?
• Jak zwiększyć bezpieczeństwo swojego iPhone'a Ten Fold w mniej niż 2 minuty?
• Ochrona prywatności i bezpieczeństwa w Safari, jak to zrobić