GrayKey jest to urządzenie elektroniczne używane przez firmy zajmujące się bezpieczeństwem komputerowym, agencje rządowe, policję itp. do hakowania czegokolwiek iPhone firmy Apple, który jest chroniony kodem dostępu. GrayKey to małe pudełko stworzone przez firmę GrayShift specjalnie dla agencji rządowych i jednostek policji, które muszą szybko jailbreakować każdego iPhone'a, gdy tylko znajdzie się on w ich posiadaniu.
GrayKey posiada dwa kable Lightning, które umożliwiają podłączenie dwóch iPhone'ów, w których instalowane jest specjalne oprogramowanie umożliwiające atak brute-force w celu poznania kodu dostępu w telefonie. Zasadniczo GrayKey robi coś w rodzaju jailbreak na telefonie instaluje specjalne oprogramowanie i zaczyna zgadywać kody dostępu, nie uruchamiając przy tym mechanizmu zabezpieczającego iOS, który blokuje telefony iPhone po kilku błędnych wpisaniach kodów.
GrayKey może jailbreakować dowolnego iPhone'a z dowolną wersją iOS, w tym najnowszą, a po jailbreaku telefonu niezaszyfrowane dane są automatycznie kopiowane na urządzenie, aby można było uzyskać do nich dostęp z komputera. Złamanie 4-cyfrowego kodu dostępu może w przypadku GrayKey zająć nawet kilka godzin, jednak w przypadku bardziej złożonego 6-cyfrowego może to zająć kilka dni, zatem im więcej cyfr znajduje się w kodzie dostępu, tym jest on dłuższy zajmuje właściwie wszystko.
GrayKey – pudełko, które zepsuje każdy Apple iPhone
GrayKey został zaprojektowany w dwóch wersjach, jedna kosztuje zaledwie 15.000 30.000 dolarów, działa z łączem internetowym i można z niego korzystać tylko w określonych lokalizacjach, oraz druga za 3 XNUMX, która działa bez Internetu i z dowolnego miejsca. Cena za takie pudełko jest wysoka, nawet jak na Amerykanów, więc nie sprzedano zbyt wielu urządzeń GrayKey, ale na pewno jest ich kilka w FBI, CIA, NSA i innych trzyliterowych agencjach.
GrayKey ma wymiary 10 x 10 x 5 cm, dzięki czemu jest na tyle mały, że może być noszony w kieszeni przez specjalistów, dzięki czemu będą mogli odblokować iPhone'a nawet na miejscu przestępstwa. Zdaniem niektórych problem polega na tym, że urządzenia GrayKey mogą równie łatwo zostać skradzione przez osoby o złych intencjach, ale trudno powiedzieć, czy jakikolwiek przestępca kiedykolwiek obył się bez tak drogiego urządzenia.
„Dokładny czas trwania jest różny, obserwacje naszego źródła zajmują około dwóch godzin. Według dokumentów Grayshift, w przypadku sześciocyfrowych haseł może to zająć do trzech dni lub dłużej, a czas potrzebny na dłuższe hasła nie jest wspomniany. Nawet wyłączone telefony można odblokować. Model offline wymaga uwierzytelniania dwuskładnikowego opartego na tokenach jako zamiennika geofencingu w celu zapewnienia bezpieczeństwa.
GrayKey to pierwsze tego typu urządzenie, które działa i jest prezentowane całemu światu jako przejrzyste rozwiązanie do jailbreakowania dowolnego typu iPhone'a, na dowolnej wersji iOS. Nie wiadomo, czy w iOS 11.3 Apple udało się zablokować luki wykorzystywane przez GrayKey, ale nie byłoby mu trudno kupić urządzenie, które pozwoli na analizę jego oprogramowania i natychmiastowe blokowanie wszelkiego rodzaju wykorzystywanych przez niego exploitów.
