Өткен жұмада тәуелсіз қауіпсіздік зерттеушісі Мэттью Хики дөрекі күшпен шабуыл жасау мүмкіндігі туралы хабарлады. Apple iPhone және iPad. Бұл кіру үшін құпия сөзді таңдау туралы. Ол деректерді жіберді Apple, бірақ мәселенің бар екенін жоққа шығарды.
Шабуыл туралы не белгілі
Шабуыл жасаушы барлық құпия сөз опцияларын әрқайсысын — 0000-нан 9999-ға дейін — бос орындарсыз жолда көрсету арқылы бірден жібере алады. Сарапшының пікірінше, пернетақтадан енгізудің басымдығы деректерді өшіру функциясынан жоғары екенін ескерсек, бұл жұмыс істей алады. Психиканың айтуынша, бұл құрылғы жүктелгеннен кейін мүмкін болады, себебі сол сәтте көбірек бағдарламалар жұмыс істейді.
Жарияланғаннан кейін бірден көптеген сарапшылар әдістің тиімділігіне күмән келтірді. Енді компанияның ресми түсініктемесі пайда болды. IN Apple мәлімдеді:
«Жақында жарияланған iPhone құпия сөзін қорғауды айналып өту туралы есеп қате. Бұл дұрыс емес тестілеудің нәтижесі».
Сондай-ақ оқыңыз: Apple MacBook және Macbook Pro пернетақталарымен танылған проблемалар
Психика реакциясы
Бір қызығы, сарапшының өзі жасаған қорытындының қателігін кейін мойындады. Белгілі болғандай, жүйе «найзағай» енгізуін елемей, оған жіберілген барлық құпия сөздерді тексермеген, сондықтан бұрынғы болжамдардың барлығы қате болып шықты.
Сонымен бірге, ұқсас әдісті қолданып, хакерлер компанияның ОЖ-нің басқа нұсқасын бұзуға әрекеттенді. Біз iOS 12 жүйесіндегі (әлі бета нұсқасында) USB шектеулі режимі мүмкіндігі туралы айтып отырмыз. Бұл мүмкіндік соңғы сағат ішінде құрылғы құлпы ашылмаса, USB қосылымдарын шектейді.
Дегенмен, GrayKey iPhone бұзу құралын жасаған Grayshift дөрекі күштен қорғауды айналып өте алды деп мәлімдейді. Ресми мәлімдемелер Apple ол әлі жоқ, сондықтан бұл мәселенің қаншалықты маңызды екені белгісіз.
Grayshift бірқатар құқық қорғау органдарымен, соның ішінде ФБР-мен ынтымақтасады. Ол ұсынған GrayKey құралы құрылғыларда жұмыс істей алады Apple, деректерді шығаруды және құпия сөздерді таңдауды біледі.
Джерело: SlashGear