Є інструмент, який може зламати більшість iPhone — ось як це зупинити

Пристрої Apple, особливо iPhone, мають шифрування, яке, як відомо, важко зламати. Хоча ці заходи безпеки хороші для користувачів, вони вже давно є прокляттям для зусиль правоохоронних органів.

Протягом багатьох років різні поліцейські та федеральні агенції намагалися проникнути в пристрої Apple, важливі для кримінальних розслідувань.

І Apple, через свою тверду прихильність до конфіденційності та безпеки користувачів, неодноразово відмовлялася створювати бекдори, які могли б допомогти в цих зусиллях.

На жаль, дні, коли iPhone були відносно захищені від злому, можуть бути злічені. У цій статті ми надамо кілька ідей, які покажуть вам, як зупинити iPhone Hacking Tool GrayKey. Надані параметри призначені для того, щоб комусь важче зламати безпеку вашого iPhone.

Сірий ключ

На початку цього року ЗМІ повідомили, що на ринок з’явився новий пристрій для злому iPhone.

Цей пристрій, GrayKey, продає правоохоронним органам по всій країні його творець, стартап під назвою Grayshift.

Що таке GreyKey

Згідно з даними та фотографіями, отриманими фірмою з кібербезпеки Malwarebytes, сам GrayKey досить скромний.

Це невелика сіра коробка з двома роз’ємами Lightning, що стирчать з неї. Він також має невеликий дисплей.

Це означає, що він може працювати на двох пристроях iPhone одночасно. І незважаючи на міцне шифрування на пристроях Apple, GrayKey, як повідомляється, може зламати заблоковані iPhone.

Як працює GaryKey

Точний метод, який GrayKey використовує для обходу шифрування iOS, невідомий. Але дослідження Malwarebytes дає нам невеликий погляд на те, як це працює.

По суті, після того, як iPhone підключено до нього, GrayKey може вгадати його пароль. Потім код доступу відображається на екрані iPhone, що дозволяє користувачеві GrayKey розблокувати пристрій.

Звідти користувач може просіяти і навіть завантажити тепер незашифровані дані, що зберігаються на iPhone.

Що він може розблокувати?

Як повідомляється, GrayKey може розблокувати будь-який iPhone, аж до останніх моделей iPhone X.

Що стосується операційної системи, то GrayKey працює на останніх версіях iOS. Згідно з наявними даними, це включає різні оновлення iOS 11.

Хто це купує

Правоохоронні органи, які давно не можуть зламати конфісковані iPhone, вихоплюють GreyKey.

Згідно з розслідуванням технічного видання Motherboard, різні поліцейські агенції розглядають можливість придбання пристрою — і деякі вже зробили. Вони включають наступне:

• Федеральні агентства, такі як Державний департамент США, DEA, ФБР і Секретна служба.
• Державні установи, такі як поліція штату Меріленд та поліція штату Індіана.
• Місцеві поліцейські відділи в Майамі-Дейд і Департамент столичної поліції Індіанаполіса.

Наслідки GrayKey

Хоча пристрій, очевидно, стане благом для правоохоронних органів, він має більш широкі наслідки для широкої громадськості.

Звичайно, якщо він залишиться в руках поліції, звичайному законослухняному користувачеві iPhone, ймовірно, нема про що хвилюватися. Але пристрій або код, який його забезпечує, можуть потрапити в чужі руки.

Лише на цьому тижні невідомі хакери розповсюдили громадськості частини коду користувальницького інтерфейсу GrayKey. Потім ці зловмисники вимагали від Grayshift викуп, щоб зупинити будь-які додаткові витоки.

Подібні технології та компанії, які її виробляють, є мішенню. Хоча зловмисники можуть ще не мати доступу до GrayKey, це, безумовно, може змінитися в майбутньому.

Як захистити свої дані на iPhone

Однак для користувачів iPhone це ще не все. Хоча ви, можливо, не зможете повністю зупинити спроби злому, ви можете ускладнити їх виконання.

Наприклад, повідомляється, що GrayKey може обійти 4-значний пароль за пару годин.

З іншого боку, для зламу шестизначного пароля може знадобитися кілька днів.

Але 10-значний буквено-цифровий пароль може вгадати понад 9000 днів.

Про це говорить Метью Грін, професор криптографії Інституту інформаційної безпеки Джона Хопкінса.

Якщо ви хочете ускладнити доступ GrayKey і подібних пристроїв до вашого iPhone, у вас є кілька варіантів.

Деякі речі, які варто врахувати

• 4-значний пароль. Це може бути найзручнішим, але це також найслабший спосіб захисту вашого iPhone.
• 6-значний пароль. Як ми вже розповідали, це дещо важче обійти його. Але це все ще можливо здійснити за кілька днів.
• Спеціальний цифровий код. Ви можете створити цей пароль, який складається лише з цифр, скільки завгодно. Але це все ще не так добре, як наступний варіант.
• Спеціальний буквено-цифровий код. Як ми бачили, на обхід цього варіанту можуть знадобитися роки. За словами Гріна, пароль, який складається щонайменше з 7 цифр і містить поєднання символів, є, мабуть, найкращим варіантом для безпеки.

Звичайно, використання більш тривалого пароля є незручністю. Але якщо ви використовуєте Face ID або Touch ID як основний метод аутентифікації, вам доведеться повторно вводити пароль лише після перезавантаження iPhone.

Змініть пароль вашого iPhone

• Запустіть Налаштування
• Прокрутіть вниз і знайдіть Touch ID та пароль. (Face ID і пароль на iPhone X і, ймовірно, на майбутніх пристроях із Face ID.)
• Натисніть на нього.
• Введіть поточний пароль вашого пристрою.
• Знайдіть і торкніться Змінити пароль.
• Знову, вам доведеться знову ввести пароль свого пристрою.
• Торкніться Параметри пароля.
• Торкніться потрібної опції.
• Введіть пароль, використовуючи поєднання великих і малих літер, цифр та інших символів.
• Торкніться далі. Вам доведеться повторно ввести пароль для підтвердження.

Знову ж таки, ваш iPhone не буде захищеним від злому. Але його пароль буде набагато важче вгадати для GrayKey або схожого пристрою. З іншого боку, якщо у вас є особливо конфіденційні дані на вашому iPhone, ви можете вжити додаткових заходів, щоб захистити себе.

Якщо ви хочете почитати про інші способи захисту ваших даних і конфіденційності, обов’язково перегляньте наші інші публікації, пов’язані з конфіденційністю та безпекою (які ви можете знайти нижче).

• Короткі поради, як зробити свій пристрій iPhone або iOS ще більш приватним
• Як очистити історію пошуку на вашому iPhone та захистити конфіденційність
• Як підвищити безпеку вашого iPhone в десять разів менш ніж за 2 хвилини
• Як захистити вашу конфіденційність і безпеку в Safari