Есть инструмент, который может взломать большинство iPhone – вот как его остановить
В течение многих лет различные полицейские управления и федеральные агентства пытались взломать устройства Apple, имеющие решающее значение для уголовных расследований.
И Apple, из-за своей твердой приверженности конфиденциальности и безопасности пользователей, неоднократно отказывалась создавать бэкдоры, которые могли бы помочь в этих усилиях.
К сожалению, дни, когда iPhone была относительно защищенной от взлома, могут быть сочтены. В этой статье мы предложим несколько идей, которые покажут вам, как остановить iPhone Hacking Tool GrayKey. Предоставленные варианты предназначены для того, чтобы кому-то было сложнее взломать систему безопасности вашего iPhone.
Серый ключ
Ранее в этом году СМИ сообщили, что на рынке появилось новое устройство для взлома iPhone.
Это устройство GrayKey продает правоохранительным органам по всей стране его создатель, стартап под названием Grayshift.
Что такое GrayKey
Согласно данным и фотографиям, полученным фирмой Malwarebytes, занимающейся кибербезопасностью, GrayKey сам по себе довольно скромен.
Это небольшая серая коробочка, из которой торчат два разъема Lightning. Также есть небольшой дисплей.
Это означает, что он может работать на двух устройствах iPhone одновременно. И, несмотря на надежное шифрование на устройствах Apple, GrayKey, как сообщается, может взламывать заблокированные iPhone.
Как работает GaryKey
Точный метод, который GrayKey использует для обхода шифрования iOS, неизвестен. Но исследование Malwarebytes дает нам небольшое представление о том, как это работает.
По сути, как только к нему подключен iPhone, GrayKey может угадать его пароль. Затем код доступа отображается на экране iPhone, позволяя пользователю GrayKey разблокировать устройство.
Оттуда пользователь может просмотреть и даже загрузить уже не зашифрованные данные, хранящиеся на iPhone.
Что он может разблокировать?
Как сообщается, GrayKey может разблокировать любой iPhone, вплоть до самых последних моделей iPhone X.
Что касается операционной системы, GrayKey работает с более поздними версиями iOS. По имеющимся данным, сюда входят различные обновления iOS 11.
Кто это покупает
Правоохранительные органы, долго неспособные взломать конфискованные iPhone, выхватывают GrayKey.
Согласно расследованию технического издания Motherboard, различные полицейские органы изучают возможность покупки устройства, а некоторые уже сделали это. Они включают следующее:
- Федеральные агентства, такие как Государственный департамент США, DEA, ФБР и Секретная служба.
- Государственные агентства, такие как полиция штата Мэриленд и полиция штата Индиана.
- Местные полицейские управления в Майами-Дейде и Департамент столичной полиции Индианаполиса.
Последствия GrayKey
Хотя устройство, очевидно, будет благом для правоохранительных органов, оно имеет более широкие последствия для широкой публики.
Конечно, если он останется в руках полиции, среднему законопослушному пользователю iPhone, вероятно, не о чем беспокоиться. Но устройство или код, на котором оно работает, могут попасть в чужие руки.
Буквально на этой неделе неизвестные хакеры слили часть кода пользовательского интерфейса GrayKey в открытый доступ. Затем злоумышленники потребовали от компании Grayshift выкуп, чтобы предотвратить дополнительные утечки.
Такие технологии и компании, которые их производят, являются целями. Хотя злоумышленники могут еще не иметь доступа к GrayKey, это, безусловно, может измениться в будущем.
Как защитить свои данные на iPhone
Однако для пользователей iPhone это не так уж и плохо. Хотя вы не сможете полностью остановить попытки взлома, вы можете усложнить их выполнение.
Например, сообщается, что GrayKey может обойти 4-значный код доступа за пару часов.
С другой стороны, для взлома шестизначного пароля может потребоваться несколько дней.
Но для разгадывания 10-значного буквенно-цифрового пароля может потребоваться до 9000 дней.
По словам Мэтью Грина, профессора криптографии Института информационной безопасности Джона Хопкинса.
Если вы хотите, чтобы GrayKey и подобные устройства не могли взломать ваш iPhone, у вас есть несколько вариантов.
Некоторые моменты, которые следует учитывать
- 4-значный пароль. Это может быть самым удобным, но также и самым слабым способом защитить ваш iPhone.
- 6-значный пароль. Как мы уже говорили, это немного сложнее обойти. Но это все еще выполнимо через несколько дней.
- Пользовательский цифровой код. Вы можете сделать этот пароль, состоящий только из цифр, сколь угодно долго. Но все равно не так хорошо, как следующий вариант.
- Пользовательский буквенно-цифровой код. Как мы видели, на обход этого варианта могут уйти годы. По словам Грина, пароль длиной не менее 7 цифр и состоящий из нескольких символов, вероятно, является лучшим выбором для обеспечения безопасности.
Конечно, использование более длинного пароля доставляет неудобства. Но если вы используете Face ID или Touch ID в качестве основного метода аутентификации, вам нужно будет повторно ввести пароль только после перезагрузки iPhone.
Измените пароль вашего iPhone
- Параметры запуска
- Прокрутите вниз и найдите Touch ID и пароль. (Face ID и пароль на iPhone X и, предположительно, на будущих устройствах с Face ID.)
- Нажмите на него.
- Введите текущий пароль вашего устройства.
- Найдите и коснитесь Изменить пароль.
- Опять же, вам придется снова ввести пароль вашего устройства.
- Нажмите Параметры пароля.
- Коснитесь варианта по вашему выбору.
- Введите пароль, используя сочетание прописных и строчных букв, цифр и других символов.
- Нажмите “Далее”. Вам придется повторно ввести свой пароль для подтверждения.
Опять же, ваш iPhone не будет защищен от взлома. Но его пароль будет намного сложнее угадать GrayKey или аналогичному устройству. С другой стороны, если на вашем iPhone есть особо конфиденциальные данные, вы можете предпринять дополнительные меры, чтобы защитить себя.
Если вы хотите узнать о других способах защиты ваших данных и конфиденциальности, обязательно ознакомьтесь с другими нашими публикациями, касающимися конфиденциальности и безопасности (которые вы можете найти ниже).
Похожие сообщения:
