Sikkerhetsfirmaet hevder at mens Apple tvkjemper mot en rettskjennelse i California som gir FBI tilgang til iPhone, da hacking av iPhone ville være teknisk mulig.
Så langt ser det ut til at Apple har trumf i denne situasjonen. Fra iOS 8, kunne Apple bare trekke på skuldrene og si at dataene er kryptert og ikke har noen nøkkel. Selv om retten beordret Applu å bryte sikkerheten, ville det ikke være mulig. Men selv om det er sant, beskrev sikkerhetsselskapet Trail of Bites på bloggen sin hvordan det kunne Apple hjelpe FBI med å hacke inn telefonen.
Det er mulig å koble en spesiell enhet til iPhonen som prøver å brute force det riktige passordet ved ganske enkelt å starte med tallene 0000 og prøve å gjette seg opp til tallene 9999. ProMen problemet for FBI er at iOS Den har flere sikkerhetsfunksjoner som forhindrer denne innsatsen.
Først kan du stille inn iPhone slik at etter 10 mislykkede forsøk på å skrive inn passordet, sletter den alle data (Innstillinger > Tau, ID og kodelås > Slett dato). Enhver teknisk kunnskapsrik terrorist eller kriminell vil ha dette alternativet slått på.
Sekund, iOS øker forsinkelsen mellom mislykkede passordforsøk:
- 1-4 forsøk: ingen forsinkelse
- 5 forsøk: 1 minutt
- 6 forsøk: 5 minutter
- 7-8 forsøk: 15 minutter
- 9 forsøk: 1 time
Dette forklarer hvorfor FBI fortsatt ikke har fått tilgang til iPhone, 2 måneder etter at de startet. Trail of Bites hevder at det ville være mulig å gi iPhone i DFU-modus og last opp versjon iOS, som ikke inkluderer funksjoner som automatisk sletting av data eller en forsinkelse mellom passordforsøk. FBI kunne da ganske enkelt få tilgang til iPhone gjennom brute force.
FBI, men kan ikke spille versjon iOSfordi enheten trenger en gyldig signatur fra Applu, som FBI selvfølgelig ikke har, men Apple Ja. Apple kunne dermed lage en signert versjon av systemet uten sikkerhetsfunksjoner. Med denne versjonen av systemet kunne FBI fortsette å skrive inn passord om og om igjen før de kunne iPhone låst opp.
Men det avhenger av om et firesifret passord brukes på iPhone. Hvis et komplekst passord ble brukt, ville ingen ved FBI leve lenge nok til å få tilgang til iPhone.
Alt dette betyr det Apple kan ikke lenger stole på påstanden om at de ikke kan hjelpe amerikanske myndigheter med å bryte seg inn i en iPhone. I stedet må de kjempe i retten for en begrunnelse for hvorfor de ikke bør gjøre det. Pro Apple det blir en oppoverbakke kamp å komme med et argument som vil vinne hele retten.
*Kilde: 9to5mac
Etter min mening, hvis mulig iPhone inn i DFU-modus og SW gjenopprettes, dataene slettes, så jeg vet ikke om det vil være til noen nytte for dem