Acasă Apple Apple poate accesa datele din orice iPhone

Apple poate accesa datele din orice iPhone

22

Controversa zilei in lumea Apple este legata de posibilitatea sau imposibilitatea companiei americane de a accesa datele din orice iPhone vandut in lumea intreaga, unii afirmand ca acest lucru este posibil, in timp ce altii sustin cu tarie pozitia companiei Apple.


Problema sta in felul urmator: daca un iPhone are un cod de siguranta, atunci un atac de tip brute force ar duce la blocarea completa a sa deoarece o setare a iOS poate sterge complet un iPhone dupa 10 coduri introduse gresit, in timp ce alta stabileste o perioada de timp care trebuie sa treaca intre fiecare introducere de cod.


Apple spune ca limitari de acest gen, plus altele, fac imposibila accesarea datelor dintr-un iPhone blocat cu un cod de siguranta, insa compania Trail of Bits sustine ca Apple are capacitatea tehnica ncesara pentru a accesa datele din orice fel de iPhone.


Mai exact, introducerea unui iPhone in DFU Mode ar permite rescrierea firmware-ului sau si eliminarea masurilor de protectie pentru atacurile de tip brute force facute asupra iDevice-ului, FBI-ul putand sparge mai apoi codul de siguranta daca aceste are doar 4 cifre.

[Apple] will bypass or disable the auto-erase function whether or not it has been enabled;
[Apple] will enable the FBI to submit passcodes to the SUBJECT DEVICE for testing electronically via the physical device port, Bluetooth, Wi-Fi, or other protocol available on the SUBJECT DEVICE; and [Apple] will ensure that when the FBI submits passcodes to the SUBJECT DEVICE, software running on the device will not purposefully introduce any additional delay between passcode attempts beyond what is incurred by Apple hardware.

Desi unii sustin ca aceasta metoda este posibila doar pe terminalele care un au Touch ID, un fost angajat al Apple, acum expert in securitate informatica, sustine ca inclusiv pe acele terminale pot fi accesate datele din iDevice-uri, tot prin trucuri similare.

Practic Apple minte cand spune ca nu poate accesa datele dintr-un iDevice blocat cu un cod de siguranta, ea avand tehnica necesara pentru a face acest lucru, chiar daca un om de rand sau un criminalist obisnuit nu ar putea sa o faca.


22 COMENTARII

  1. doamne .. zaone, chiar mai devreme ai postat scrisoarea deschisa a lui Tim Cook.. ai citit-o macar? zice clar ca poate sa rescrie softul ca sa stearga restrictiile dar ca asta ar fi extrem de periculos si de iresponsabil pentru clienti.. citez ‘Specifically, the FBI wants us to make a new version of the iPhone operating system, circumventing several important security features, and install it on an iPhone recovered during the investigation. In the wrong hands, this software — which does not exist today — would have the potential to unlock any iPhone in someone’s physical possession.

    The FBI may use different words to describe this tool, but make no mistake: Building a version of iOS that bypasses security in this way would undeniably create a backdoor. And while the government may argue that its use would be limited to this case, there is no way to guarantee such control. ‘ unde minte Apple..?

  2. nu.. ‘introducerea unui iPhone in DFU Mode AR PERMITE rescrierea firmware-ului sau si eliminarea masurilor de protectie’ -si tu vorbesti tot la nivel teoretic. Spui exact ceea ce a zis Apple , ca teoretic ei pot rescrie softul si sa l inmaneze FBI-ului dar practic nu vor sa o faca pentru ca e prea periculos.

  3. ‘oamenii de securitate’ cunosc mai bine compania asta decat cei care o conduc, inteleg acum .. si eu zic ca tu poti de pe acum sa ne zici cum va fi iPhone 7, zic ca de fapt s-a inventat masina zburatoare, dar o tin doar pentru ei, eventual o conduce doar Tim Cook si ca de fapt Saddam Hussein nu e mort, ci traieste pe undeva prin Havana, intr-o vila .. pe scurt: ceea ce faci tu mi se pare urat Zaone.. Apple e singura companie care incearca sa protejeze pe cat posibil datele clientilor lor, lucru onorabil si deloc intalnit la restul companiilor de nivelul Apple, iar tu scrii articole impotriva acestui lucru, acuzandu-i de minciuni si alte prostii..

  4. in principiu toata chestia asta cu acceul la date e un mare balon de sapun care asteapta sa pocneasca ..Aici nu se pune problema daca are Apple acces sau nu ….Ce se doreste de fapt de catre autoritati e implementarea unui sistem facil care sa poata fi folosit in cazuri de “necesitate” .

    Nu va faceti idei ca datele protejate de parole si sau conturi sunt inaccesibile .. sa luam de exemplu telefonul de mai sus blocat prin parola, datele din acesta putand fi extrase prin dezlipirea chip-ului de memorie din telefon si creearea unei imagini cu continutul flash-ului care urmeaza apoi sa fie decriptat prin folosirea unor atacuri de tip brute-force.
    Pe langa asta un telefon in situatia de mai sus poate fi atacat printr-un exploit de bootloader care sa permita ocolirea limitei de incercari si sa castige acces la sistem .

  5. Cred că adevărul este la mijloc: Apple poate să acceseze datele, dar prin afirmarea refuzului de a furniza datele sensibile stocate în iPhone, își creează o imagine bună: uite dom”le, iPhone este așa de sigur încât nici Apple nu poate accesa datele. Mai mult, nici măcar FBI nu îi poate face ceva lu’ Coock.

    Toată tevatura asta aduce plus de valoare tuturor: Apple este percepută a fi o companie care pune accent pe protecția clientului, iOSul este un sistem impenetrabil, iar FBI se alege cu creduli care vor folosi iPhone-uri (conversații, comunicații, etc), și ulterior vor fi prinși.

    Cred că FBI are autoritate asupra oricărei entități private în SUA, așadar FBI nu are ce să negocieze cu Apple sau orice altă companie. FBI cere, și restul se supune.

  6. Serios? … Apple REFUZA sa ii ajute. NU a spus ca nu poate intra in telefon. A spus ca refuza sa slabeasca securitatea pe telefon ca sa poate FBI-ul sa acceseze.. cred ca e foamea mare daca ai ajuns sa faci astfel de articole. Mi-am dezactivat special adblock-ul sa pot citit ‘articolul’ si sa-mi las parearea aici. Acum, pana nu ma banezi din nou. Ca daca nu-ti convine ce se scrie, banezi.

Exit mobile version