NAND Mirroring, ovvero come l'FBI potrebbe sbloccare gli iPhone

Ne ha parlato ieri un ricercatore in sicurezza informatica il metodo con cui l'FBI potrebbe sbloccare gli iPhone all'azienda Apple senza chiedere l'aiuto di quelli di Cupertino, ha descritto un metodo chiamato Mirroring NAND che consentirebbe un rapido accesso ai dati.

Secondo questo ricercatore di sicurezza informatica, Il mirroring NAND consentirebbe di copiare tutti i dati dalla memoria di un iPhone e accedervi da un altro lato in modo che non vadano persi nel caso in cui un attacco di forza bruta bloccasse il dispositivo o potesse generare una cancellazione automatica dei dati.

L'FBI ne ha parlato nei documenti ufficiali utilizzando attacchi di forza bruta in passato per accedere ai dati degli iDevices di Apple, ma il rafforzamento delle misure di sicurezza per iOS ha impedito l'utilizzo di questo tipo di metodo per conoscere i codici di accesso dei terminali.

La tecnica in sé non è molto complicata, ma è molto delicata, staccare il chip NAND dalla scheda madre richiede molta attenzione per non distruggere il componente, e da qui in poi interporre un altro componente per cancellare e scrivere dati è facile.

Il chip NAND verrebbe rimosso dal dispositivo e inserito in un lettore di chip per copiare il contenuto della memoria. Il chip originale verrebbe riattaccato al telefono con un cablaggio. Dopo 10 tentativi falliti di password, la memoria poteva essere ripristinata utilizzando il file di backup, eliminando il rischio che i dati andassero persi a causa della funzione di sicurezza di cancellazione automatica dell'iPhone.

Questa tecnica è stata utilizzata in passato e in Cina viene utilizzata quotidianamente per la realizzazione aggiornare lo spazio di archiviazione nell'iPhone, quindi non stiamo parlando di qualcosa di impossibile da realizzare, ma l'FBI stava perseguendo qualcosa di completamente diverso attraverso lo scandalo che ha aperto contro i proprietari di Apple.