szerző:
hvg.hu

Az iOS 11.4.1-gyel egy új biztonsági funkciót vezetett be az Apple, azonban egy kis figyelmetlenséget elkövetett ennek kifejlesztése során.

Továbbra sincs vége a macska-egér harcnak az Apple és a hackerek (no meg a bűnüldöző szervek) között, és az iOS 11.4.1-gyel most egy újabb állomáshoz érkeztünk. Az Apple új biztonsági funkciója, az USB Restricted Mode megvédi az iOS-es készülékeket az illetéktelenül csatlakoztatott USB-s eszközöktől.

A funkció, amennyiben a készülék egy órája zárolva van, automatikusan letiltja a Lightning port adatátviteli lehetőségét, csupán a töltésre van mód. Ez igencsak megnehezíti a hackerek és egyúttal a bűnüldöző szervek munkáját, ha az iPhone tulajdonosának belegyezése nélkül próbálnának hozzáférni az eszközhöz. Nem fognak működni tehát azok a megoldások (például a GrayKey vagy a Cellebrite eszköze), amelyek a Lightning portra csatlakozva próbálják megfejteni a zárolt telefon kódját.

Minden egyes alkalommal tehát, amikor valaki zárolja az iPhone-ját, elindul egy visszaszámláló, és ha letelt a 60 perc, akkor életbe lép az USB-t letiltó mód, már ha ezt a felhasználó korábban engedélyezte.

©

Azonban az ElcomSoft biztonsági kutatói kicselezték ezt az új funkciót, egy igen egyszerű módot találtak arra, hogy akár többször is újra indítsák a visszaszámlálást, akár korlátlan hozzáférési időt elérve. A kutatók úgy találták, hogy amennyiben egy USB-s tartozékot kötnek a zárolt iOS-es eszközre még az egyórás „türelmi idő” lejárta előtt, akkor újra indul a visszaszámlálás. Ez még akkor is működik, ha nem biztonságosnak tartott, a Lightning portra köthető tartozékot használtak, amelyet nem párosítottak az eszközzel. Mindez persze csak akkor van így, ha a készülék még nem lépett be a letiltó módba.

Annyit azért a kutatók is elismernek, hogy mindez nem utal súlyos sérülékenységre, inkább egy kis figyelmetlenségre az Apple részéről, így várható, hogy ezt a kiskaput hamarosan becsukják.

Ha máskor is tudni szeretne hasonló dolgokról, kövesse a HVG Tech rovatának Facebook-oldalát.

Állj mellénk!

Tegyünk közösen azért, hogy a propaganda mellett továbbra is megjelenjenek a tények!

Ha neked is fontos a minőségi újságírás, kérjük, hogy támogasd a munkánkat.

Állj mellénk!

Tegyünk közösen azért, hogy a propaganda mellett továbbra is megjelenjenek a tények!

Ha neked is fontos a minőségi újságírás, kérjük, hogy támogasd a munkánkat.
A világ még nem ért véget – itt az új Terminátor-film előzetese

A világ még nem ért véget – itt az új Terminátor-film előzetese

Félelmetes, hogy mennyi káros anyagot lélegezhetünk be egy budapesti buszmegállóban

Félelmetes, hogy mennyi káros anyagot lélegezhetünk be egy budapesti buszmegállóban

Hiányzott a busz aljáról egy fedél, bejött a füst az utastérbe

Hiányzott a busz aljáról egy fedél, bejött a füst az utastérbe

Tízmilliárd forinttal támogatta a kormány a külföldi egyetemistákat

Tízmilliárd forinttal támogatta a kormány a külföldi egyetemistákat

Sorra távoznak a mérnökök a Google-től, de még nincs ok a pánikra

Sorra távoznak a mérnökök a Google-től, de még nincs ok a pánikra

A Hadrianus-palota köszöni szépen, jól van egy golfpálya alatt is

A Hadrianus-palota köszöni szépen, jól van egy golfpálya alatt is