Δεν είναι πλέον ασφαλές να χρησιμοποιείς ένα password έξι ψηφίων στο iPhone σου. Χάρη στη νέα συσκευή που χρησιμοποιούν οι αρχές, μπορούν εύκολα να παραβιάσουν το εξαψήφιο password του iPhone σου μέσα σε 11 ώρες, ενώ ένα τετραψήφιο password μπορεί να υπολογιστεί σε μόλις 6.5 λεπτά. Το gray box, το οποίο διαθέτει δυο lightning καλώδια, έχει σχεδιαστεί από την Grayshift, κοστίζει 15.000 ευρώ και λειτουργεί με όλα τα πρόσφατα iPhone μοντέλα.
Σύμφωνα με την ιστοσελίδα Motherboard χρησιμοποιεί ένα iPhone jailbreak το οποίο είναι σε θέση να σπάσει το password που δημιουργείται από το Secure Enclave cryptographic coprocessor της Apple. Μετά από τέσσερις συνεχόμενες αποτυχημένες απόπειρες εισόδου. το Secure Enclave ξεκινά να καθυστερεί πρόσθετες προσπάθειες. Το GrayKey, όχι μόνο μπορεί να ξεπεράσει αυτούς τους χρονικούς περιορισμούς, αλλά και τη δυνατότητα του iOS, που διαγράφει τα δεδομένα μετά από 10 αποτυχημένες προσπάθειες ξεκλειδώματος της συσκευής.
Σύμφωνα με τον Matthew Green του John Hopkins Information Security Institute, ένα password των οχτώ ψηφίων χρειάζεται στη χειρότερη περίπτωση 92 ημέρες για να βρεθεί. Ένα ισχυρό password με τυχαίους αριθμούς μπορεί να χρειαστούν ως και 25 χρόνια για να παραβιαστεί.
Guide to iOS estimated passcode cracking times (assumes random decimal passcode + an exploit that breaks SEP throttling):
4 digits: ~13min worst (~6.5avg)
6 digits: ~22.2hrs worst (~11.1avg)
8 digits: ~92.5days worst (~46avg)
10 digits: ~9259days worst (~4629avg)— Matthew Green (@matthew_d_green) April 16, 2018
Τον Σεπτέμβριο του 2012, η Apple εισήγαγε την κρυπτογράφηση δίσκου στο iPhone. Αν και η πλήρης αυτή κρυπτογράφηση διατηρεί ασφαλή τα αρχεία σου, αν κάποιος παραβιάσει το passcode σου, τότε μπορεί πολύ εύκολα να τα εξάγει. Όταν η συσκευή ξεκλειδωθεί με το GrayKey box, τότε τα δεδομένα του iPhone κατεβαίνουν σε αυτό και είναι πλήρως διαθέσιμα. Ο Ryan Duff, ερευνητής ο οποίος έχει «μελετήσει» το iOS δήλωσε στο Motherboard: Οι χρήστες θα πρέπει να χρησιμοποιούν έναν συνδυασμό αριθμών και γραμμάτων, αποτελούμενος από τουλάχιστον 7 χαρακτήρες, ενώ συστήνεται και η προσθήκη συμβόλων.
Από την διάθεση του iOS 9 και μετά, η Apple απαιτεί password 6 χαρακτήρων εκ προεπιλογής. Ας ελπίσουμε, κάποια στιγμή η εταιρεία να διορθώσει τα exploits στα οποία βασίζεται η συσκευή αυτή, ώστε να μην μπορούν να παρακαμφθούν οι μηχανισμοί ασφαλείας του iPhone.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
