IOS 11.4.1: Mga Password sa iPhone Hindi Maaaring Maging Ligtas Lamang Mula sa Mga Hacker

Paglabas ng Lunes ng pag-update ng software ng iOS 11.4.1 kasama ang mga tipikal na pag-aayos ng bug ngunit din ang pagpapakilala ng USB na pinaghigpitan Mode - Pinakabagong tampok ng anti-pag-hack ng Apple. Ang pag-iingat na ito ay idinisenyo upang mapanatili ang koneksyon ng USB mula sa pag-download ng data sa pamamagitan ng port ng Lightning upang i-crack ang iPhone o iPad passcode, sa pagpalakpak ng mga aktibista sa privacy.

Iyon ay sinabi, isang pangkat ng mga mananaliksik sa seguridad sa kompanyang Russian na ElcomSoft, ay nag-claim na natuklasan ang isang paraan ng pagpapanatiling USB Restricted Mode mula sa kicking sa kabuuan.

Ayon sa digital forensics expert na si Oleg Afonin, ito ay mag-iwas lamang sa panukala kung hindi ito nakikibahagi. Sa layuning iyon, natagpuan ng firm na "walang malinaw na paraan" upang buksan ang USB Restricted Mode kapag aktibo na ito.

I-update ang iOS 11.4.1: Ano ang Ginagawa ng USB Mode na Pinaghihigpitan?

Ang mga tool tulad ng GrayKey, ay naging posible para sa pagpapatupad ng batas at mga nakakahamak na aktor upang i-unlock ang mga iPhone sa pamamagitan ng paghuhulog ng data mula sa Lightning port ng device.

Bago ang USB Restricted Mode, ang mga iPhone at iPad ay mag-disable ng access sa data sa pamamagitan ng port ng Lightning pagkatapos ng pitong araw ng telepono o tablet na hindi aktibo upang limitahan ang oras na maaaring gumamit ng isang cracker tulad ng GrayKey. Ang bagong ipinakilala na panukala ng seguridad ay pinutol ang oras na iyon hanggang sa isang oras.

Sa pamamagitan ng USB Restricted Mode na nakabukas, ang mga aparato na hindi na-unlock para sa 60 minuto ay lamang magagawang singilin gamit ang Lightning Port. Sinusubukang i-sync ang isang playlist mula sa isang laptop o gumawa ng anumang bagay na nangangailangan ng access sa data ay magreresulta sa isang prompt para sa passcode.

I-update ang iOS 11.4.1: Ano ang Workaround?

Sinabi ni Afonin na natuklasan na ang isang oras na timer na ito ay maaaring i-reset sa pamamagitan lamang ng pag-plug sa iPhone o iPad sa anumang Lightning sa USB adapter. Tila, kahit na ang $ 39 na Lightning sa USB 3 Camera Adapter ng Apple ay maaaring magamit upang hilahin ito. Sinabi ni Afonin na nasa gitna ng pagsubok ng isang medley ng iba pang mga adaptor upang makita kung sila ay kaya ng parehong bagay.

"Ang natuklasan namin ay ang iOS ay i-reset ang USB Restrictive Mode countdown timer kahit na nag-uugnay ang isa sa iPhone sa isang hindi matibay na accessory ng USB, na hindi kailanman naipares sa iPhone bago," sabi niya sa isang blog post. "Sa madaling salita, sa sandaling kinuha ng pulisya ang isang iPhone, kakailanganin niyang agad na ikonekta ang iPhone sa isang katugmang USB accessory upang maiwasan ang lock ng USB Mode na Restricted pagkatapos ng isang oras."

Siyempre pa, ang lusot na ito ay nangangailangan pa rin ng isang Hacker o opisyal ng pagpapatupad ng batas na magkaroon ng pisikal na pag-access sa isang device sa loob ng isang oras na ito ay na-unlock. Ito ay walang alinlangan na mas ligtas kaysa sa dating pitong araw na lockout ng Apple, bagaman hindi eksakto ang walang palya, alinman.

Habang ang Apple ay hindi agad tumugon sa isang kahilingan para sa komento, ito ay higit sa malamang na ang seguridad lamat na ito ay patched sa mga update ng software na dumating.