Ερευνητές βρήκαν ένα τρόπο να "παρακάμψουν" την οθόνη κλειδώματος του iPhone

[voltmod]

Ερευνητές της εταιρείας ασφαλείας MDSec κατάφεραν να βρουν ένα τρόπο να "παρακάμψουν" την ασφάλεια στην οθόνη κλειδώματος του iPhone, χρησιμοποιώντας εξοπλισμό κόστους περίπου $200.Μπορεί ο τρόπος παράκαμψης να είναι κάπως ακριβός για τον απλό χρήστη, ωστόσο οι... επαγγελματίες κλέφτες ενδεχομένως να έχουν στην διάθεση τους τις γνώσεις για να κατασκευάσουν το σύστημα, τον απαραίτητο χρόνο και τα χρήματα που απαιτούνται για να τον χρησιμοποιήσουν.

 

Η οθόνη κλειδώματος τυπικά "αχρηστεύει" το smartphone μετά από 10 λανθασμένες καταχωρήσεις του τετραψήφιου κωδικού, και έχει αποδειχτεί ότι είναι ιδιαίτερα δύσκολο κάποιος να την παρακάμψει σε κινητά που δεν είναι "σπασμένα" (jail-broken). Παρόλα αυτά, η MDSec κατάφερε να παρακάμψει τα μέτρα ασφαλείας της Apple, αφού βρήκε ένα τρόπο να απενεργοποιεί γρήγορα το κινητό, προτού αυτό καταχωρήσει την λανθασμένη επιλογή. Έτσι, η εταιρεία ουσιαστικά είχε στην διάθεση της απεριόριστο αριθμό επιλογών.

 

Από την ώρα επίσης που η οθόνη κλειδώματος, είναι ένα από τα σπουδαιότερα χαρακτηριστικά προστασίας του iPhone ενάντια στην κλοπή (σε συνδυασμό με το Find My Phone και τις δυνατότητες απομακρυσμένης διαχείρισης/ απενεργοποίησης), η παράκαμψη της MDSec έχει την σημασία της.

 

Το σύστημα της MDSec λειτουργεί με το να παρακολουθεί πολύ μικρές και ιδιαίτερα σύντομες -σε κλάσμα του δευτερολέπτου- αλλαγές στην οθόνη του iPhone, οι οποίες αποκαλύπτουν την καταμέτρηση μίας λανθασμένης επιλογής κωδικού. Μόλις το σύστημα διαπιστώσει την μικρή αλλαγή στην οθόνη, κλείνει την τροφοδοσία στο smartphone, και επομένως το κινητό απενεργοποιείται πριν καταχωρηθεί η λανθασμένη επιλογή του κωδικού. Αν γίνεται με τον σωστό τρόπο, κάποια επιλογή από τους χιλιάδες συνδυασμούς που υπάρχουν θα καταχωρηθεί ως σωστή.

 

 

Site: The Verge

[Gi0]

Για την ιστορια, το παραπανω ισχυει για iPhones με iOS 8.1 και κατω. Η 8.1.1 που βγηκε τον περασμενο Νοεμβριο διορθωνει το προβλημα.

[thephotoshoped]

Προσωπικά το βρίσκω χαμένο χρόνο-κόπο-τεχνογνωσία το να κάτσει να κάνει κάποιος αυτό το εγχείρημα. Θα μπορούσε να είχε κάνει κάτι πολύ πιο χρήσιμο.

[Coornio]

ποιό εύκολο και φτηνό να κόψεις ένα δάχτυλο και να ξεκλειδώσεις ένα κινητό που χρησιμοποιεί αποτυπώματα παρά να ασχολείσαι να κάνεις συνέχεια reboot στη συσκευή για κάτι το οποίο μάλιστα δεν ισχύει πλέον. Ιδιαίτερο χάσιμο χρόνου να αναφέρουν καν τα ευρύματά τους.

[Gi0]

ποιό εύκολο και φτηνό να κόψεις ένα δάχτυλο και να ξεκλειδώσεις ένα κινητό που χρησιμοποιεί αποτυπώματα παρά να ασχολείσαι να κάνεις συνέχεια reboot στη συσκευή για κάτι το οποίο μάλιστα δεν ισχύει πλέον. Ιδιαίτερο χάσιμο χρόνου να αναφέρουν καν τα ευρύματά τους.

Το Touch ID δεν λειτουργει οταν το δαχτυλο ειναι νεκρο. 

Επιπλεον δεν ειναι ολα τα iPhones σε εκδοσεις νεωτερες της 8.1.

[forgotten]

Το Touch ID δεν λειτουργει οταν το δαχτυλο ειναι νεκρο.

Επιπλεον δεν ειναι ολα τα iPhones σε εκδοσεις νεωτερες της 8.1.

τπτ ποιο morbid ερευνα εκαναν για το iphone ? πραγματικα μονο που το διαβασα ειπα ελεος ,δλδ αν κοψουν ενος το δακτυλο θα πρεπει να νιωσει ανακουφιση που δν θα του ανοιξουν το κινητο μαλιστα.

[Gi0]

τπτ ποιο morbid ερευνα εκαναν για το iphone ? πραγματικα μονο που το διαβασα ειπα ελεος ,δλδ αν κοψουν ενος το δακτυλο θα πρεπει να νιωσει ανακουφιση που δν θα του ανοιξουν το κινητο μαλιστα.

Θα πονταρω πως πρωτευων στοχος της ειναι να ενημερωσει τον ηλιθιο που αποφασισε να κοψει ενα δαχτυλο για να ξεκλειδωσει καποιο iPhone οτι δεν δουλευει το..εκπληκτικο σχεδιο του και οχι για να προσφερει ανακουφιση στον κατοχο ενος iPhone με -1 δαχτυλο.

[tulipas]

Ασφάλεια

[zio10]

Εντάξει δεν βρήκαν ακριβώς τρόπο, απλά με πολύ υπομονή και τύχη ίσως το ξεκλειδώσουν....τζάμπα τα 200€, για εντυπωσιασμό και μόνο!

 

Για όποιον θέλει να είναι ακόμα πιο σίγουρος πάντως το iphone έχει επιλογή να βάλεις ό,τι κωδικό θέλεις (γράμματα και αριθμούς και όχι μόνο 4ψήφιο κωδικό με αριθμούς)

[forgotten]

Θα πονταρω πως πρωτευων στοχος της ειναι να ενημερωσει τον ηλιθιο που αποφασισε να κοψει ενα δαχτυλο για να ξεκλειδωσει καποιο iPhone οτι δεν δουλευει το..εκπληκτικο σχεδιο του και οχι για να προσφερει ανακουφιση στον κατοχο ενος iPhone με -1 δαχτυλο.

ναι φανταζομαι ο ηλιθιος ληστης αλλη σκεψη δεν εχει παρα να μπει να διαβασει για την τεχνολογια για να ξερει τι κλεβει ,αμ τι να πω ,νομιζω οτι ο πλειστος κοσμος μπορει να μην ξερει καν τις μισες λειτουργιες του κινητου του.

[Runner25]

ειναι ευπαθεια για μενα το password, θα επρεπε να εχει μονο δαχτυλικο αποτυπωμα

[Gi0]

ναι φανταζομαι ο ηλιθιος ληστης αλλη σκεψη δεν εχει παρα να μπει να διαβασει για την τεχνολογια για να ξερει τι κλεβει ,αμ τι να πω ,νομιζω οτι ο πλειστος κοσμος μπορει να μην ξερει καν τις μισες λειτουργιες του κινητου του.

Κατι μου λεει πως εαν ο ηλιθιος ληστης ειναι διατεθειμενος να σου κοψει το δαχτυλο, θα του δωσεις τον κωδικο σου μολις το μαχαιρι ακουμπησει το δαχτυλο σου. Εκτος και εαν ο ληστης δεν ειναι ο μονος ηλιθιος της υποθεσης.

Disclaimer, το 2ο ενικο χρησιμοποιειται καθαρα εν τη ρυμη του λογου και δεν αναφερεται σε σενα προσωπικα.

[MavroManitari]

Ερευνητές της NSA βρήκαν ΝΕΟ τρόπο παράκαμψης της οθόνης κλειδώματος του iPhone με κόστος 0 ευρώ !!!

Ας γράψουμε μια είδηση και γιαυτόν

[aris1986]

Eφοσον εχει βγει update σχετικό τον Νοεμβριο του 2014 νομίζω οτι ψιλοακυρη η είδηση, ειδικα για κεντρικη...

 

 

Όσο μιλάτε για δάκτυλα αρρωσταίνω!

Λες και δεν θα πω σε κάποιον τον κωδικό επίσης, θα του φέρω αντίσταση ώστε να μου κόψει το δάκτυλο, αν είναι διατεθειμένος φαντάσου τι... τρελοκομείο θα ειναι. Είτε λειτουργει με ή χωρίς δακτυλο (αντε να του εξηγήσεις κιολας στην παλη, οχι μεγαλε δεν στο δίνω αλλα μην μου κοψεις το δάκτυλο γιατι δεν ξεκλειδώνει ετσι!

[Omnigeek]

Προσωπικά το βρίσκω χαμένο χρόνο-κόπο-τεχνογνωσία το να κάτσει να κάνει κάποιος αυτό το εγχείρημα. Θα μπορούσε να είχε κάνει κάτι πολύ πιο χρήσιμο.

 

Όχι και χαμένος χρόνος και κόπος, φαντάζομαι κάτι θα τσίμπησε από τα κάμποσα δις marketing που κυκλοφορούν για αυτές τις δουλειές. Κανεις δεν σκοτώνεται τσάμπα.