Säkerhetsfirman hävdar att medan Apple tvkämpar mot ett domstolsbeslut i Kalifornien för att tillåta FBI att komma åt iPhone, eftersom hacka iPhone skulle vara tekniskt möjligt.
Så långt verkar det som Apple innehar trumfkortet i denna situation. Från iOS 8, kunde Apple bara rycka på axlarna och säg att datan är krypterad och inte har någon nyckel. Även om domstolen beordrade Applu att bryta säkerheten skulle det inte vara möjligt. Men även om det är sant, beskrev säkerhetsföretaget Trail of Bites på sin blogg hur det kunde Apple hjälpa FBI att hacka in telefonen.
Det är möjligt att ansluta en speciell enhet till iPhone som försöker bruteforcera rätt lösenord genom att helt enkelt börja med siffrorna 0000 och försöka gissa upp till siffrorna 9999. ProMen problemet för FBI är att iOS Den har flera säkerhetsfunktioner som förhindrar denna ansträngning.
Först kan du ställa in iPhone så att efter 10 misslyckade försök att ange lösenordet, raderas all data (justering > Taj ID & kodlås > Radera datum). Alla tekniskt kunniga terrorister eller kriminella kommer att ha detta alternativ aktiverat.
Andra, iOS ökar fördröjningen mellan misslyckade lösenordsförsök:
- 1-4 försök: ingen fördröjning
- 5 försök: 1 minut
- 6 försök: 5 minuter
- 7-8 försök: 15 minuter
- 9 försök: 1 timme
Detta förklarar varför FBI fortfarande inte har kunnat komma åt iPhone, två månader efter att de startade. Trail of Bites hävdar att det skulle vara möjligt att ge iPhone till DFU-läge och ladda upp version iOS, som inte inkluderar funktioner som automatisk radering av data eller en fördröjning mellan lösenordsförsök. FBI kunde då helt enkelt få tillgång till iPhone genom brute force.
FBI, men kan inte spela version iOSeftersom enheten behöver en giltig signatur från Applu, vilket FBI naturligtvis inte har, men Apple anus. Apple skulle alltså kunna skapa en signerad version av systemet utan säkerhetsfunktioner. Med den här versionen av systemet kunde FBI fortsätta att skriva in lösenord om och om igen innan de kunde iPhone olåst.
Men det beror på om ett fyrsiffrigt lösenord används på iPhone. Om ett komplext lösenord användes skulle ingen på FBI leva tillräckligt länge för att få tillgång till iPhone.
Allt detta betyder det Apple kan inte längre förlita sig på påståendet att de inte kan hjälpa amerikanska myndigheter att bryta sig in i en iPhone. Istället måste de kämpa i domstol för att få en motivering till varför de inte borde göra det. Pro Apple det blir en kamp i uppförsbacke att komma med ett argument som vinner hela domstolen.
*Källa: 9to5mac
Enligt min mening, om möjligt iPhone till DFU-läge och SW återställs, data raderas, så jag vet inte om det skulle vara till någon nytta för dem