IOS 12: Apple je lahko policiji naredil težje, da bi zlomila iPhone

Apple je po poročilih povečal varnostne ukrepe iOS 12 še bolj, kot je bilo pričakovano. Posodobitev programske opreme naj bi bila imuna na eno od največjih pomanjkljivosti iPhonea, kar pomeni, da je kreker za gesla GrayKey, ki ga uporabljajo ameriški organi kazenskega pregona z uporabo luči za osvetljevanje naprave.

Ni jasno, kaj bi se lahko spremenilo ali ko se je varnostna zapleta lahko iztekla. Vendar pa je o tem povedal policijski kapetan iz Minnesote in strokovnjaki za kibernetsko varnost Forbes da GrayKey ni uspel vdreti v iPhone z iOS 12 ali novejšo različico.

To ne bi bilo prvič, ko bi Apple na svojo mobilno napravo izdal funkcijo proti vdoru. Popravek julija za iOS 11.4.1 je vključeval način omejenega prenosa podatkov USB, ki je bil zasnovan za ohranjanje povezave USB z možnostjo prenosa podatkov prek vrat Lightning in njegovo uporabo za odpravo gesla za iPhone ali iPad.

Možno je, da je ta domnevna varnostna popravek naslovila izkoriščanje omejenega načina USB. Ampak ne pozabite, da je kibernetska varnost nenehno cikel in ljudje so verjetno že iščejo drug način, da bi se izognili tej poročali posodobitev.

iOS 12 Varnost: Kaj je GrayKey

GrayKey je razvil Grayshift, ki je bil ustanovljen v Atlanti, in prodan ameriški vladi kot sredstvo za zaobitje gesel za iPhone v okviru policijskih preiskav. Prvotno bi se brutalna sila prebila v Apple telefone ali naključno uganila kombinacije številk, dokler ne bi dobila dostopa Forbes To ni več tako.

Publikacija je navajala anonimne vire, ki so seznanjeni z orodjem, ki pravi, da je zdaj omejeno na "delno pridobivanje" podatkov. To pomeni, da lahko samo pridobi nešifrirane podatke in določene metapodatke - na primer velikosti datotek in strukturo map - ki verjetno ne bodo dovolj za popoln dostop do določene naprave.

iOS 12 Varnost: zasebnost je velika prednost za Apple

Ta novica nastopi nekaj dni po tem, ko se je generalni direktor podjetja Apple Tim Cook udeležil 40. mednarodne konference komisarjev za varstvo podatkov in zasebnost v Bruslju v Belgiji. Glavni predstavnik izvršne oblasti je bil predvsem poziv k ukrepanju za ameriško vlado, da uvede zakone o zasebnosti, da bi zaščitili ameriške uporabnike pred tem, kar je poimenoval "industrijski kompleks podatkov o snegu".

In četrtič, vsakdo ima pravico do varnosti svojih podatkov. Varnost je v središču vseh pravic do zasebnosti in zasebnosti podatkov.

- Tim Cook (@tim_cook) 24. oktober 2018

Cook je pozneje objavil štiri temeljne ideje, za katere meni, da bi morala biti zakonodaja o zasebnosti osredotočena. Končni je posebej omenjena varnost podatkov.

»In četrtič, vsakdo ima pravico do varnosti svojih podatkov. Varnost je v središču vseh pravic do zasebnosti in zasebnosti podatkov, «je zapisal.

Medtem ko Apple ni potrdil prizadevanj, da bi iPhone naredil bolj odpornega proti GrayKeyju, se obliž, kot je ta, očitno uskladi s Cookovimi izjavami. Apple pa se ni odzval na zahtevo za komentar, vendar bomo posodobili, če bomo slišali.