Obstaja orodje, ki lahko vdre v večino iPhonov - tukaj je, kako ga ustaviti

Applove naprave, zlasti iPhonei, imajo šifriranje, ki ga je zelo težko razbiti. Čeprav so ti varnostni ukrepi dobri za uporabnike, so že dolgo škodljivi za prizadevanja organov pregona.

Različne policijske uprave in zvezne agencije se že leta trudijo vdreti v naprave Apple, ki so ključnega pomena za kazenske preiskave.

In Apple je zaradi svoje močne zavezanosti zasebnosti in varnosti uporabnikov večkrat zavrnil ustvarjanje zalednih vrat, ki bi lahko pomagala pri teh prizadevanjih.

Žal so dnevi, ko so bili iPhoni relativno odporni proti vdoru, morda šteti. V tem članku vam bomo ponudili nekaj idej, ki vam bodo pokazale, kako ustaviti iPhone Hacking Tool GrayKey. Namen ponujenih možnosti je, da bo nekdo težje vdrl v vaš iPhone.

GreyKey

V začetku tega leta so mediji poročali, da je na trg vstopila nova naprava za vdiranje v iPhone.

To napravo, GreyKey, njen ustvarjalec, zagonsko podjetje, imenovano Grayshift, trži organom pregona po vsej državi.

Kaj je GreyKey

Glede na podatke in fotografije, ki jih je pridobilo podjetje za kibernetsko varnost Malwarebytes, je GrayKey sam po sebi dokaj nezahteven.

To je majhna siva škatla z dvema priključkoma Lightning, ki štrlita iz nje. Ima tudi majhen zaslon.

To pomeni, da lahko deluje na dveh napravah iPhone hkrati. In kljub močnemu šifriranju na napravah Apple lahko GrayKey domnevno vdre v zaklenjene telefone iPhone.

Kako deluje GaryKey

Natančna metoda, ki jo GrayKey uporablja za obhod šifriranja iOS, ni znana. Toda raziskava Malwarebytes nam daje majhen vpogled v to, kako deluje.

V bistvu, ko je iPhone priključen nanj, lahko GrayKey ugane njegovo geslo. Geslo se nato prikaže na zaslonu iPhone-a, kar uporabniku GrayKey omogoča odklepanje naprave.

Od tam lahko uporabnik preseje in celo prenese zdaj nešifrirane podatke, shranjene v iPhonu.

Kaj lahko odklene?

Po poročanju lahko GrayKey odklene kateri koli iPhone, vse do najnovejših modelov iPhone X.

Kar zadeva operacijski sistem, GrayKey deluje na novejših različicah iOS. Glede na razpoložljive podatke to vključuje različne posodobitve za iOS 11.

Kdo ga kupuje

Organi pregona, ki dolgo ne morejo vdreti v zaplenjene iPhone, ugrabijo GreyKey.

Glede na preiskavo tehnološke publikacije Motherboard različne policijske agencije iščejo nakup naprave - nekatere pa so že. Vključujejo naslednje:

• Zvezne agencije, kot so ameriško ministrstvo za zunanje zadeve, DEA, FBI in tajna služba.
• Državne agencije, kot sta policija države Maryland in državna policija Indiane.
• Lokalne policijske uprave v Miami-Dadeu in metropolitanska policijska uprava Indianapolisa.

Posledice GreyKey

Čeprav bo naprava očitno korist za organe pregona, ima širše posledice za širšo javnost.

Seveda, če ostane v rokah policije, povprečnemu uporabniku iPhona, ki spoštuje zakon, verjetno ni kaj skrbeti. Toda naprava ali koda, ki jo poganja, bi lahko prišla v napačne roke.

Samo ta teden so neznani hekerji v javnost razkrili dele kode uporabniškega vmesnika GrayKey. Ti napadalci so nato od Grayshifta zahtevali odkupnino, da bi preprečili morebitno dodatno uhajanje.

Tehnologija, kot je ta, in podjetja, ki jo izdelujejo, so tarče. Čeprav zlonamerni subjekti morda še nimajo dostopa do GrayKeyja, bi se to lahko v prihodnosti zagotovo spremenilo.

Kako zaščititi svoje podatke na iPhoneu

Vendar pa za uporabnike iPhone-ov ni vse pogubno. Čeprav poskusov vdiranja morda ne boste mogli popolnoma ustaviti, jih lahko otežite.

GreyKey lahko na primer zaobide 4-mestno geslo v nekaj urah.

Po drugi strani pa lahko šestmestno geslo razbije tudi nekaj dni.

Toda 10-mestno alfanumerično geslo lahko ugane več kot 9000 dni.

To pravi Matthew Green, profesor kriptografije na Inštitutu za informacijsko varnost Johna Hopkinsa.

Če želite GrayKeyu in podobnim napravam otežiti vdor v vaš iPhone, imate na voljo nekaj možnosti.

Nekaj ​​stvari, ki jih je treba upoštevati

• 4-mestno geslo. To je morda najbolj priročno, vendar je tudi najšibkejši način za zaščito vašega iPhone-a.
• 6-mestno geslo. Kot smo že omenili, ga je zaradi tega nekoliko težje obiti. Vendar je še vedno izvedljivo v nekaj dneh.
• Številčna koda po meri. To geslo, sestavljeno samo iz številk, lahko naredite tako dolgo, kot želite. Vendar še vedno ni tako dobra kot naslednja možnost.
• Alfanumerična koda po meri. Ta možnost, kot smo videli, lahko traja leta, da jo zaobidemo. Geslo, ki je dolgo vsaj 7 števk in vsebuje mešanico znakov, je verjetno najboljša stava za varnost, pravi Greene.

Seveda je uporaba daljšega gesla neprijetnost. Če pa uporabljate Face ID ali Touch ID kot glavno metodo preverjanja pristnosti, morate geslo znova vnesti šele, ko se iPhone znova zažene.

Spremenite geslo za vaš iPhone

• Zaženite nastavitve
• Pomaknite se navzdol in poiščite ID na dotik in geslo. (ID obraza in geslo na iPhone X in verjetno prihodnjih napravah, ki imajo Face ID.)
• Dotaknite se.
• Vnesite trenutno geslo vaše naprave.
• Poiščite in tapnite Spremeni geslo.
• Ponovno boste morali znova vnesti geslo naprave.
• Dotaknite se Možnosti gesla.
• Dotaknite se možnosti po vaši izbiri.
• Vnesite geslo z mešanico velikih in malih črk, številk in drugih znakov.
• Tapnite naprej. Za preverjanje boste morali znova vnesti geslo.

Še enkrat, vaš iPhone ne bo odporen proti vdoru. Toda njegovo geslo bo za GrayKey ali podobno napravo veliko težje uganiti. Po drugi strani pa, če imate v iPhonu posebej občutljive podatke, boste morda želeli sprejeti dodatne ukrepe, da se zaščitite.

Če želite prebrati o drugih načinih za zaščito vaših podatkov in zasebnosti, si oglejte naše druge objave v zvezi z zasebnostjo in varnostjo (ki jih najdete spodaj).

• Hitri nasveti, kako narediti vašo napravo iPhone ali iOS še bolj zasebno
• Kako počistiti zgodovino iskanja na vašem iPhoneu in zaščititi zasebnost
• Kako povečati varnost vašega iPhone-a desetkrat v manj kot 2 minutah
• Zaščita vaše zasebnosti in varnosti v Safariju, kako